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Beschlussempfehlung und Bericht 

des Innenausschusses (4. Ausschuss) 


1 . zu dem Gesetzentwurf der Bundesregierung 
- Drucksache 16/12011 - 

Entwurf eines Gesetzes zur Regelung des Datenschutzaudits 
und zur Änderung datenschutzrechtlicher Vorschriften 


2. zu dem Antrag der Abgeordneten Gisela Piltz, Hans-Michael Goldmann, Sabine 
Leutheusser-Schnarrenberger, weiterer Abgeordneter und der Fraktion der FDP 
- Drucksache 16/9452 - 

Datenschutz im nicht öffentlichen Bereich verbessern 


3. zu dem Antrag der Abgeordneten Gisela Piltz, Ernst Burgbacher, Jens 
Ackermann, weiterer Abgeordneter und der Fraktion der FDP 
- Drucksache 16/1169 - 

Datenschutz-Audit-Verfahren und Datenschutz-Gütesiegel einheitlich regeln 


4. zu dem Antrag der Abgeordneten Silke Stokar von Neuforn, Kai Boris Gehring, 
Monika Lazar, weiterer Abgeordneter und der Fraktion BÜNDNIS 90/DIE GRÜNEN 
- Drucksache 16/1499 - 

Datenschutzaudit umsetzen - Gütesiegel stärkt Bürgerrechte und schafft 
Akzeptanz für wirtschaftliche Innovationen 


5. zu dem Antrag der Abgeordneten Silke Stokar von Neuforn, Volker Beck (Köln), 
Birgitt Bender, weiterer Abgeordneter und der Fraktion BÜNDNIS 90/DIE GRÜNEN 
- Drucksache 16/10216 - 

Datenschutz stärken - Bewusstsein schaffen - Datenmissbrauch Vorbeugen 
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A. Problem 

ln der jüngeren Vergangenheit sind zunehmend Fälle des rechtswidrigen 
Handels mit personenbezogenen Daten bekannt geworden Die Herkunft der 
Daten ist größtenteils nicht nachvollziehbar. Der Erlaubnistatbestand des § 28 
Absatz 3 Satz 1 Nummer 3 des Bundesdatenschutzgesetzes hat sich dabei für die 
Herstellung der notwendigen Transparenz als besonders nachteilig erwiesen. 
Danach dürfen bestimmte personenbezogene Daten, wenn sie listenmäßig oder 
sonst zusammengefasst sind, für Zwecke der Werbung oder der Markt- oder 
Meinungsforschung ohne Einwilligung der Betroffenen übermittelt oder genutzt 
werden. Die praktische Anwendung dieser Vorschrift hat dazu geführt, dass per- 
sonenbezogene Daten weitläufig zum Erwerb oder zur Nutzung angeboten wer- 
den, ohne in jedem Fall die in der Vorschrift angelegten Anforderungen zu be- 
achten. Zudem hat sich das Verhältnis der Bürgerinnen und Bürger zu Werbung, 
Markt- und Meinungsforschung seit dem Bestehen der Vorschrift gewandelt: 
Die Betroffenen möchten über die Verwendung personenbezogener Daten für 
diese Zwecke selbst entscheiden können. 


B. Lösung 

Die Erlaubnis zur Verwendung personenbezogener Daten zum Zwecke der Wer- 
bung ohne Einwilligung der Betroffenen wird beschränkt auf Werbung für eige- 
ne Angebote, berufsbezogene Werbung und steuerbegünstigte Spendenwerbung 
sowie Werbung, die bestimmte Transparenzgebote beachtet. Die Verwendung 
personenbezogener Daten für Zwecke des Adresshandels und der Werbung soll 
grundsätzlich nur mit Einwilligung der Betroffenen möglich sein. Zudem sollen 
marktbeherrschende Unternehmen die Einwilligung nicht durch Kopplung mit 
dem Vertragsschluss erzwingen dürfen. 

Der Innenausschuss hat darüber hinaus vom ursprünglichen Artikel 1 des Ge- 
setzentwurfs — der Normierung eines freiwilligen, gesetzlich geregelten Daten- 
schutzaudits — Abstand genommen. Stattdessen soll vor einer gesetzlichen 
Regelung zunächst ein dreijähriges Modellprojekt für eine Branche erfolgen. 

1. Annahme des Gesetzentwnrfs anf Drneksaehe 16/12011 in geänderter 
Fassnng mit den Stimmen der Fraktionen der CDU/CSU und SPD gegen 
die Stimmen der Fraktionen DIE LINKE, und BÜNDNIS 90/DlE 
GRÜNEN bei Stimmenthaltung der Fraktion der FDP 

2. Ablehnung des Antrags auf Drneksaehe 16/9452 mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stimmen der Fraktion der 
FDP bei Stimmenthaltung der Fraktionen DIE LINKE, und BÜNDNIS 
90/DIE GRÜNEN 

3. Ablehnung des Antrags auf Drneksaehe 16/1169 mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stimmen der Fraktionen 
FDP und DIE LINKE, bei Stimmenthaltung der Fraktion BÜNDNIS 90/ 
DIE GRÜNEN 

4. Ablehnung des Antrags auf Drneksaehe 16/1499 mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stimmen der Fraktionen 
FDP, DIE LINKE, und BÜNDNIS 90/DIE GRÜNEN 

5. Ablehnung des Antrags auf Drneksaehe 16/10216 mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stimmen der Fraktionen 
DIE LINKE, und BÜNDNIS 90/DIE GRÜNEN bei Stimmenthaltung der 
Fraktion der FDP 
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C. Alternativen 

Keine 


D. Finanzielle Auswirkungen auf die öffentlichen Haushalte 

Finanzielle Auswirkungen auf die öffentlichen Haushalte sind auf Grund der 
Gesetzesänderung nicht zu erwarten. 


E. Sonstige Kosten 

Kosten für die Wirtschaft entstehen, soweit nach Ablauf der Übergangs- 
vorschrift künftig Einwilligungen der Betroffenen einzuholen sind, um deren 
personenbezogene Daten für nicht ausschließlich eigene Zwecke der Werbung 
oder der Markt- oder Meinungsforschung zu verarbeiten und zu nutzen. Ferner 
können Kosten für die Wirtschaft entstehen, soweit diese künftig verpflichtet ist, 
bei unrechtmäßiger Kenntniserlangung bestimmter Daten durch Dritte die Auf- 
sichtsbehörden und Betroffenen zu benachrichtigen. 


F. Bürokratiekosten 

Die Bürokratiekosten für das Datenschutzauditgesetz entfallen. Weitergehende 
Veränderungen der Bürokratiekosten, die sich durch den Änderungsantrag der 
Koalitionsfraktionen der CDU/CSU und SPD ergeben, wurden nicht mehr 
detailliert erörtert. 
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Beschlussempfehlung 

Der Bundestag wolle beschließen, 

1. den Gesetzentwurf auf Drucksache 16/12011 mit folgenden Maßgaben, im 
Übrigen unverändert anzunehmen: 

1. Die Bezeichnung des Gesetzes wird wie folgt gefasst: 

„Gesetz zur Änderung datenschutzrechtlicher Vorschriften“. 

2. Artikel 1 wird gestrichen. 

3. Der bisherige Artikel 2 wird Artikel 1 und wie folgt geändert: 

a) Nummer 1 wird wie folgt gefasst: 

, 1 . Die Inhaltsübersicht wird wie folgt geändert: 

a) Die Angabe zu § 28 wie folgt gefasst: 

„§ 28 Datenerhebung und -Speicherung für eigene Geschäfts- 
zwecke“. 

b) Nach der Angabe zu § 30 wird folgende Angabe eingefügt: 

„§ 30a Geschäftsmäßige Datenerhebung und -Speicherung für 
Zwecke der Markt- oder Meinungsforschung“. 

c) Nach der Angabe zu § 31 wird folgende Angabe eingefügt: 

„§ 32 Datenerhebung, -Verarbeitung und -nutzung für 
Zwecke des Beschäftigungsverhältnisses“. 

d) Nach der Angabe zu § 42 wird folgende Angabe eingefügt: 

„§ 42a Informationspflicht bei unrechtmäßiger Kenntnis- 
erlangung von Daten“. 

e) Nach der Angabe zu § 46 werden folgende Angaben einge- 
fügt: 

„§ 47 Übergangsregelung 
§ 48 Bericht der Bundesregierung“. ‘ 

b) Nach Nummer 1 werden folgende Nummern 2 bis 5 eingefügt: 

,2. Dem § 3 wird folgender Absatz 1 1 angefügt: 

„(11) Beschäftigte sind: 

1 . Arbeitnehmerinnen und Arbeitnehmer, 

2. zu ihrer Berufsbildung Beschäftigte, 

3. Teilnehmeriimen und Teilnehmer an Leistungen zur Teilhabe 
am Arbeitsleben sowie an Abklärungen der beraflichen Eig- 
nung oder Arbeitserprobung (Rehabilitandinnen und Rehabili- 
tanden), 

4. in anerkannten Werkstätten für behinderte Menschen Beschäf- 
tigte, 

5. nach dem Jugendfreiwilligendienstegesetz Beschäftigte, 

6. Personen, die wegen ihrer wirtschaftlichen Unselbständigkeit 
als arbeitnehmerähnliche Personen anzusehen sind; zu diesen 
gehören auch die in Heimarbeit Beschäftigten und die ihnen 
Gleichgestellten, 
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7. Bewerberinnen und Bewerber für ein Beschäftigungsverhält- 
nis sowie Personen, deren Beschäftigungsverhältnis beendet 
ist, 

8. Beamtinnen, Beamte, Richterinnen und Richter des Bundes, 
Soldatiimen und Soldaten sowie Zivildienstleistende.“ 

3. § 3a wird wie folgt gefasst: 


„§ 3a 

Datenvermeidung und Datensparsamkeit 

Die Erhebung, Verarbeitung und Nutzung personenbezogener 
Daten und die Auswahl und Gestaltung von Datenverarbeitungs- 
systemen sind an dem Ziel auszurichten, so wenig personen- 
bezogene Daten wie möglich zu erheben, zu verarbeiten oder zu 
nutzen. Insbesondere sind personenbezogene Daten zu anonymi- 
sieren oder zu pseudonymisieren, soweit dies nach dem Verwen- 
dungszweck möglich ist und keinen im Verhältnis zu dem ange- 
strebten Schutzzweck unverhältnismäßigen Aufwand erfordert.“ 

4. In § 4b Absatz 1 wird die Angabe „§§ 28 bis 30“ durch die Anga- 
be „§§ 28 bis 30a“ ersetzt. 

5. § 4d wird wie folgt geändert: 

a) In Absatz 3 werden die Wörter „der Betroffenen vorliegt oder 
die Erhebung, Verarbeitung oder Nutzung der Zweckbestim- 
mung eines Vertragsverhältnisses oder vertragsähnlichen Ver- 
trauensverhältnisses mit dem Betroffenen dient“ durch die 
Wörter „des Betroffenen vorliegt oder die Erhebung, Verarbei- 
tung oder Nutzung für die Begründung, Durchführung oder 
Beendigung eines rechtsgeschäftlichen oder rechtsgeschäfts- 
ähnlichen Schuldverhältnisses mit dem Betroffenen erforder- 
lich ist“ ersetzt. 

b) Absatz 4 wird wie folgt geändert: 

aa) In Nummer 1 wird das Wort „oder“ durch ein Komma er- 
setzt. 

bb) In Nummer 2 wird das Wort „oder“ angefügt, 
ec) Folgende Nummer 3 wird angefügt: 

„3. für Zwecke der Markt- oder Meinungsforschung“. 

c) In Absatz 5 Satz 2 werden die Wörter „der Zweckbestimmung 
eines Vertragsverhältnisses oder vertragsähnlichen Vertrau- 
ensverhältnisses mit dem Betroffenen dient“ durch die Wörter 
„für die Begründung, Durchführung oder Beendigung eines 
rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuld- 
verhältnisses mit dem Betroffenen erforderlich ist“ ersetzt. ‘ 

c) Die bisherige Nummer 2 wird die Nummer 6 und wie folgt gefasst: 

,6. § 4f wird wie folgt geändert: 

a) In Absatz 1 Satz 6 werden die Wörter „oder der anonymisier- 
ten Übermittlung“ durch die Wörter „, der anonymisierten 
Übermittlung oder für Zwecke der Markt- oder Meinungs- 
forschung“ ersetzt. 
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b) Dem Absatz 3 werden folgende Sätze angefügt: 

„Ist nach Absatz 1 ein Beauftragter für den Datenschutz zu be- 
stellen, so ist die Kündigung des Arbeitsverhältnisses unzuläs- 
sig, es sei denn, dass Tatsachen vorliegen, welche die verant- 
wortliche Stelle zur Kündigung aus wichtigem Grund ohne 
Einhaltung einer Kündigungsfrist berechtigen. Nach der Ab- 
berufung als Beauftragter für den Datenschutz ist die Kündi- 
gung innerhalb eines Jahres nach der Beendigung der Bestel- 
lung unzulässig, es sei denn, dass die verantwortliche Stelle 
zur Kündigung aus wichtigem Grund ohne Einhaltung einer 
Kündigungsfrist berechtigt ist. Zur Erhaltung der zur Erfül- 
lung seiner Aufgaben erforderlichen Fachkunde hat die ver- 
antwortliche Stelle dem Beauftragten für den Datenschutz die 
Teilnahme an Fort- und Weiterbildungsveranstaltungen zu er- 
möglichen und deren Kosten zu übernehmen.“ ‘ 

d) Die bisherige Nummer 3 wird die Nummer 7 und wie folgt gefasst: 

,7. § 11 Absatz 2 wird wie folgt geändert: 

a) Satz 2 wird wie folgt gefasst: 

„Der Auftrag ist schriftlich zu erteilen, wobei insbesondere im 
Einzelnen festzulegen sind: 

1 . der Gegenstand und die Dauer des Auftrags, 

2. der Umfang, die Art und der Zweck der vorgesehenen Er- 
hebung, Verarbeitung oder Nutzung von Daten, die Art der 
Daten und der Kreis der Betroffenen, 

3. die nach § 9 zu treffenden technischen und organisatori- 
schen Maßnahmen, 

4. die Berichtigung, Löschung und Sperrung von Daten, 

5. die nach Absatz 4 bestehenden Pflichten des Auftragneh- 
mers, insbesondere die von ihm vorzunehmenden Kon- 
trollen, 

6. die etwaige Berechtigung zur Begründung von Unterauf- 
tragsverhältnissen, 

7. die Kontrollrechte des Auftraggebers und die entsprechen- 
den Duldungs- und Mitwirkungspflichten des Auftragneh- 
mers, 

8. mitzuteilende Verstöße des Auftragnehmers oder der bei 
ihm beschäftigten Personen gegen Vorschriften zum 
Schutz personenbezogener Daten oder gegen die im Auf- 
trag getroffenen Festlegungen, 

9. der Umfang der Weisungsbefugnisse, die sich der Auftrag- 
geber gegenüber dem Auftragnehmer vorbehält, 

10. die Rückgabe überlassener Datenträger und die Löschung 
beim Auftragnehmer gespeicherter Daten nach Beendi- 
gung des Auftrags.“ 

b) In Satz 4 werden nach dem Wort „sich“ die Wörter „vor Be- 
ginn der Datenverarbeitung und sodann regelmäßig“ einge- 
fügt. 

c) Folgender Satz wird angefügt: 

„Das Ergebnis ist zu dokumentieren.“ ‘ 
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e) Die bisherige Nummer 4 wird die Nummer 8 und wie folgt gefasst: 
,8. § 12 Absatz 4 wird wie folgt gefasst: 

„(4) Werden personenbezogene Daten für frühere, bestehende 
oder zukünftige Beschäftigungsverhältnisse erhoben, verarbeitet 
oder genutzt, gelten § 28 Absatz 2 Nummer 2 und die §§ 32 bis 35 
anstelle der §§ 13 bis 16 und 19 bis 20.“ ‘ 

f) Die bisherige Nummer 5 wird die Nummer 9 und wie folgt geändert: 
aa) Buchstabe b wird wie folgt geändert: 

,b) Absatz 1 Satz 1 Nummer 1 wird wie folgt gefasst: 

„1. wenn es für die Begründung, Durchfiihrung oder Beendi- 
gung eines rechtsgeschäftlichen oder rechtsgeschäftsähn- 
lichen Schuldverhältnisses mit dem Betroffenen erforder- 
lich ist,“.‘ 

bb) Buchstabe d wird wie folgt geändert: 

aaa) Absatz 3 Satz 1 und 2 wird wie folgt gefasst: 

„Die Verarbeitung oder Nutzung personenbezogener Daten 
für Zwecke des Adresshandels oder der Werbung ist zuläs- 
sig, soweit der Betroffene eingewilligt hat und im Falle ei- 
ner nicht schriftlich erteilten Einwilligung die verantwortli- 
che Stelle nach Absatz 3a verfährt. Darüber hinaus ist die 
Verarbeitung oder Nutzung personenbezogener Daten zu- 
lässig, soweit es sich um listenmäßig oder sonst zusammen- 
gefasste Daten über Angehörige einer Personengruppe han- 
delt, die sich auf die Zugehörigkeit des Betroffenen zu 
dieser Personengruppe, seine Berufs-, Branchen- oder Ge- 
schäftsbezeichnung, seinen Namen, Titel, akademischen 
Grad, seine Anschrift und sein Geburtsjahr beschränken, 
und die Verarbeitung oder Nutzung erforderlich ist 

1 . für Zwecke der Werbung für eigene Angebote der ver- 
antwortlichen Stelle, die diese Daten mit Ausnahme der 
Angaben zur Gruppenzugehörigkeit beim Betroffenen 
nach Absatz 1 Satz 1 Nummer 1 oder aus allgemein zu- 
gänglichen Adress-, Rufnummern-, Branchen- oder ver- 
gleichbaren Verzeichnissen erhoben hat, 

2. für Zwecke der Werbung im Hinblick auf die berufliche 
Tätigkeit des Betroffenen und unter seiner beruflichen 
Anschrift oder 

3. für Zwecke der Werbung für Spenden, die nach § 10b 
Absatz 1 und § 34g des Einkommensteuergesetzes steu- 
erbegünstigt sind.“ 

bbb) Absatz 3 Satz 4 wird durch folgende Sätze ersetzt: 

„Zusammengefasste personenbezogene Daten nach Satz 2 
dürfen auch dann für Zwecke der Werbung übermittelt 
werden, weim die Übermittlung nach Maßgabe des § 34 Ab- 
satz la Satz 1 gespeichert wird; in diesem Fall muss die 
Stelle, die die Daten erstmalig erhoben hat, aus der Werbung 
eindeutig hervorgehen. Unabhängig vom Vorliegen der 
Voraussetzungen des Satzes 2 dürfen personenbezogene 
Daten für Zwecke der Werbung für fremde Angebote ge- 
nutzt werden, wenn für den Betroffenen bei der Ansprache 
zum Zwecke der Werbung die für die Nutzung der Daten 
verantwortliche Stelle eindeutig erkeimbar ist.“ 
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ccc) ln dem neuen Absatz 3 Satz 7 wird die Angabe „1 bis 3“ 
durch die Angabe „1,2 und 4“ ersetzt. 

cc) Buchstabe e wird wie folgt geändert: 

aaa) Absatz 3a Satz 2 wird wie folgt gefasst: 

„Soll die Einwilligung zusammen mit anderen Erklärungen 
schriftlich erteilt werden, ist sie in drucktechnisch deut- 
licher Gestaltung besonders hervorzuheben.“ 

bbb) Dem Absatz 3b wird folgender Satz angefügt: 

„Eine unter solchen Umständen erteilte Einwilligung ist un- 
wirksam.“ 

dd) Buchstabe f Doppelbuchstabe bb wird wie folgt gefasst: 

,bb) In Satz 2 werden nach dem Wort „Meinungsforschung“ die 
Wörter „und in den Fällen des Absatzes 1 Satz 1 Nummer 1 
auch bei Begründung des rechtsgeschäftlichen oder rechts- 
geschäftsähnlichen Schuldverhältnisses“ eingefägt.‘ 

ee) ln Buchstabe g werden die Wörter ,die Angabe „Abs. 3 Nr. 2“‘ 
durch die Wörter ,die Angabe „Absatz 3 Nr. 2“ ‘ ersetzt. 

g) Die bisherige Nummer 6 wird die Nummer 1 0 und wie folgt geändert: 
aa) Buchstabe a wird wie folgt geändert: 

aaa) Doppelbuchstabe aa wird wie folgt gefasst: 

,aa) In Satz 1 wird nach dem Wort „Auskunfteien“ das 
Komma durch das Wort „oder“ ersetzt und werden die 
Wörter „oder der Markt- und Meinungsforschung“ ge- 
strichen. ‘ 

bbb) ln Doppelbuchstabe bb wird die Angabe „§ 28 Absatz 1 
Satz 1“ durch die Angabe „§ 28 Absatz 1 Satz 2“ ersetzt. 

ccc) Doppelbuchstabe cc wird wie folgt gefasst: 

,cc) In Satz 3 wird die Angabe „Buchstabe a“ gestrichen. ‘ 

bb) Folgender Buchstabe c wird angefügt: 

,c) ln Absatz 3 Satz 1 wird das Wort „Telefon-“ durch das Wort 
„Rufnummern-“ ersetzt. ‘ 

h) Nach der bisherigen Nummer 6 werden folgende Nummern 1 1 und 12 
eingefügt: 

,11. Nach § 30 wird folgender § 30a eingefügt: 

„§ 30a 

Geschäftsmäßige Datenerhebung und -speicherang 
für Zwecke der Markt- oder Meinungsforschung 

(1) Das geschäftsmäßige Erheben, Verarbeiten oder Nutzen 
personenbezogener Daten für Zwecke der Markt- oder Mei- 
nungsforschung ist zulässig, wenn 

1. kein Grand zu der Annahme besteht, dass der Betroffene ein 
schutzwürdiges Interesse an dem Ausschluss der Erhebung, 
Verarbeitung oder Nutzung hat, oder 

2. die Daten aus allgemein zugänglichen Quellen entnommen 
werden können oder die verantwortliche Stelle sie veröffent- 
lichen dürfte und das schutzwürdige Interesse des Betroffenen 
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an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung 

gegenüber dem Interesse der verantwortlichen Stelle nicht 

offensichtlich überwiegt. 

Besondere Arten personenbezogener Daten (§ 3 Absatz 9) dür- 
fen nur für ein bestimmtes Forschungsvorhaben erhoben, ver- 
arbeitet oder genutzt werden. 

(2) Für Zwecke der Markt- oder Meinungsforschung erhobene 
oder gespeicherte personenbezogene Daten dürfen nur für diese 
Zwecke verarbeitet oder genutzt werden. Daten, die nicht aus all- 
gemein zugänglichen Quellen entnommen worden sind und die 
die verantwortliche Stelle auch nicht veröffentlichen darf, dürfen 
nur für das Forschungsvorhaben verarbeitet oder genutzt werden, 
für das sie erhoben worden sind. Für einen anderen Zweck dürfen 
sie nur verarbeitet oder genutzt werden, weim sie zuvor so ano- 
nymisiert werden, dass ein Personenbezug nicht mehr hergestellt 
werden kann. 

(3) Die personenbezogenen Daten sind zu anonymisieren, so- 
bald dies nach dem Zweck des Forschungsvorhabens, für das die 
Daten erhoben worden sind, möglich ist. Bis dahin sind die 
Merkmale gesondert zu speichern, mit denen Einzelangaben über 
persönliche oder sachliche Verhältnisse einer bestimmten oder 
bestimmbaren Person zugeordnet werden können. Diese Merk- 
male dürfen mit den Einzelangaben nur zusammengeführt wer- 
den, soweit dies nach dem Zweck des Forschungsvorhabens er- 
forderlich ist. 

(4) § 29 gilt nicht. 

(5) § 28 Absatz 4 und 6 bis 9 gilt entsprechend.“ 

12. Nach § 31 wird folgender § 32 eingefügt: 

„§ 32 

Datenerhebung, -Verarbeitung und -nutzung 
für Zwecke des Beschäftigungsverhältnisses 

(1) Personenbezogene Daten eines Beschäftigten dürfen für 
Zwecke des Beschäftigungsverhältnisses erhoben, verarbeitet 
oder genutzt werden, wenn dies für die Entscheidung über die 
Begründung eines Beschäftigungsverhältnisses oder nach Be- 
gründung des Beschäftigungsverhältnisses für dessen Durchfüh- 
rung oder Beendigung erforderlich ist. Zur Aufdeckung von 
Straftaten dürfen personenbezogene Daten eines Beschäftigten 
nur dann erhoben, verarbeitet oder genutzt werden, wenn zu do- 
kumentierende tatsächliche Anhaltspunkte den Verdacht begrün- 
den, dass der Betroffene im Beschäftigungsverhältnis eine Straf- 
tat begangen hat, die Erhebung, Verarbeitung oder Nutzung zur 
Aufdeckung erforderlich ist und das schutzwürdige Interesse des 
Beschäftigten an dem Ausschluss der Erhebung, Verarbeitung 
oder Nutzung nicht überwiegt, insbesondere Art und Ausmaß im 
Hinblick auf den Anlass nicht unverhältnismäßig sind. 

(2) Absatz 1 ist auch anzuwenden, wenn personenbezogene 
Daten erhoben, verarbeitet oder genutzt werden, ohne dass sie 
automatisiert verarbeitet oder in oder aus einer nicht automati- 
sierten Datei verarbeitet, genutzt oder für die Verarbeitung oder 
Nutzung in einer solchen Datei erhoben werden. 
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(3) Die Beteiligungsrechte der Interessenvertretungen der Be- 
schäftigten bleiben unberührt.“ ‘ 

i) Die bisherige Nummer 7 wird Nummer 13 und wie folgt gefasst; 

,13. § 33 Absatz 2 Satz 1 wird wie folgt geändert: 

a) ln Nummer 7 Buchstabe b wird das Wort „oder“ gestrichen. 

b) Nummer 8 wird wie folgt geändert: 

aa) In Buchstabe b wird die Angabe „§ 29 Abs. 2 Nr. 1 
Buchstabe b“ durch die Angabe „§ 29 Absatz 2 Satz 2“ 
ersetzt. 

bb) Der Punkt am Ende wird durch ein Komma ersetzt. 

c) Folgende Nummer 9 wird angefügt: 

„9. aus allgemein zugänglichen Quellen entnommene Daten 
geschäftsmäßig für Zwecke der Markt- oder Meinungs- 
forschung gespeichert sind und eine Benachrichtigung 
wegen der Vielzahl der betroffenen Fälle unverhältnis- 
mäßig ist.“ ‘ 

j) Nach der bisherigen Nummer 7 werden folgende Nummern 14 und 15 
eingefügt; 

, 14. § 34 wird wie folgt geändert; 

a) In Absatz 1 Satz 1 Nummer 2 werden die Wörter „die Emp- 
fänger“ durch die Wörter „den Empfänger“ ersetzt. 

b) Nach Absatz 1 wird folgender Absatz la eingefügt: 

„(la) Im Fall des § 28 Absatz 3 Satz 4 hat die übermitteln- 
de Stelle die Herkunft der Daten und den Empfänger für die 
Dauer von zwei Jahren nach der Übermittlung zu speichern 
und dem Betroffenen auf Verlangen Auskunft über die Her- 
kunft der Daten und den Empfänger zu erteilen. Satz 1 gilt 
entsprechend für den Empfänger.“ 

c) Absatz 5 wird wie folgt gefasst: 

„(5) Die nach den Absätzen la bis 4 zum Zweck der Aus- 
kunftserteilung an den Betroffenen gespeicherten Daten dür- 
fen nur für diesen Zweck sowie für Zwecke der Datenschutz- 
kontrolle verwendet werden; für andere Zwecke sind sie zu 
sperren.“ 

15. § 38 Absatz 5 Satz 1 und 2 wird wie folgt gefasst: 

„Zur Gewährleistung der Einhaltung dieses Gesetzes und anderer 
Vorschriften über den Datenschutz kann die Aufsichtsbehörde 
Maßnahmen zur Beseitigung festgestellter Verstöße bei der Er- 
hebung, Verarbeitung oder Nutzung personenbezogener Daten 
oder technischer oder organisatorischer Mängel anordnen. Bei 
schwerwiegenden Verstößen oder Mängeln, insbesondere sol- 
chen, die mit einer besonderen Gefährdung des Persönlichkeits- 
rechts verbunden sind, kann sie die Erhebung, Verarbeitung oder 
Nutzung oder den Einsatz einzelner Verfahren untersagen, weim 
die Verstöße oder Mängel entgegen der Anordnung nach Satz 1 
und trotz der Verhängung eines Zwangsgeldes nicht in angemes- 
sener Zeit beseitigt werden.“ ‘ 

k) Die bisherige Nummer 8 wird die Nummer 16 und in Satz 5 werden 
nach dem Wort „Tageszeitungen“ die Wörter „oder durch eine andere, 
in ihrer Wirksamkeit hinsichtlich der Information der Betroffenen 
gleich geeignete Maßnahme“ eingefügt. 
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l) Die bisherige Nummer 9 wird die Nummer 17 und wie folgt geändert: 
aa) Buchstabe a wird wie folgt geändert: 

aaa) In Doppelbuchstabe aa wird Nummer 2b wie folgt gefasst: 

„2b. entgegen § 1 1 Absatz 2 Satz 2 einen Auftrag nicht rich- 
tig, nicht vollständig oder nicht in der vorgeschriebe- 
nen Weise erteilt oder entgegen § 11 Absatz 2 Satz 4 
sich nicht vor Beginn der Datenverarbeitung von der 
Einhaltung der beim Auftragnehmer getroffenen tech- 
nischen und organisatorischen Maßnahmen über- 
zeugt,“. 

bbb) Folgender Doppelbuchstabe ec wird angefügt: 

,cc) Nummer 8a wird wie folgt gefasst: 

„8a. entgegen § 34 Absatz 1 Satz 1, auch in Verbin- 
dung mit Satz 3, entgegen § 34 Absatz la, entge- 
gen § 34 Absatz 2 Satz 1, auch in Verbindung mit 
Satz 2, oder entgegen § 34 Absatz 2 Satz 5, Ab- 
satz 3 Satz 1 oder Satz 2 oder Absatz 4 Satz 1, 
auch in Verbindung mit Satz 2, eine Auskunft 
nicht, nicht richtig, nicht vollständig oder nicht 
rechtzeitig erteilt oder entgegen § 34 Absatz la 
Daten nicht speichert,“. ‘ 

bb) Buchstabe b Doppelbuchstabe bb und ec wird wie folgt gefasst: 

,bb) Folgende Nummern 5a und 5b werden angefügt: 

„5a. entgegen § 28 Absatz 3b den Abschluss eines Vertra- 
ges von der Einwilligung des Betroffenen abhängig 
macht, 

5b. entgegen § 28 Absatz 4 Satz 1 Daten für Zwecke der 
Werbung oder der Markt- oder Meinungsforschung 
verarbeitet oder nutzt,“. 

ec) Nummer 6 wird wie folgt gefasst: 

„6. entgegen § 30 Absatz 1 Satz 2, § 30a Absatz 3 Satz 3 oder 
§ 40 Absatz 2 Satz 3 ein dort genanntes Merkmal mit einer 
Einzelangabe zusammenführt oder“.‘ 

m) Die bisherige Nummer 10 wird die Nummer 18 und wie folgt gefasst: 
,18. Nach § 46 werden folgende §§ 47 und 48 eingefügt: 

„§ 47 

Übergangsregelung 

Für die Verarbeitung und Nutzung vor dem 1 . September 2009 
erhobener oder gespeicherter Daten ist § 28 in der bis dahin gel- 
tenden Fassung weiter anzuwenden 

1. für Zwecke der Markt- oder Meinungsforschung bis zum 
31. August 2010, 

2. für Zwecke der Werbung bis zum 31. August 2012. 

§48 

Bericht der Bundesregierung 

Die Bundesregierung berichtet dem Bundestag 

1. bis zum 31. Dezember 2012 über die Auswirkungen der 
§§ 30a und 42a, 
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2. bis zum 31. Dezember 2014 über die Auswirkungen der Än- 
derungen der §§ 28 und 29. 

Sofern sich aus Sicht der Bundesregierang gesetzgeberische 
Maßnahmen empfehlen, soll der Bericht einen Vorschlag 
enthalten.“ ‘ 

n) Folgende Nummer 19 wird angefügt: 

,19. Der Anlage zu § 9 Satz 1 wird folgender Satz angefügt: 

„Eine Maßnahme nach Satz 2 Nummer 2 bis 4 ist insbesondere 
die Verwendung von dem Stand der Technik entsprechenden 
Verschlüsselungsverfahren.“ ‘ 

4. Der bisherige Artikel 3 wird Artikel 2 und wie folgt geändert: 

a) Der Eingangssatz wird wie folgt gefasst: 

„Das Telemediengesetz vom 26. Februar 2007 (BGBl. I S. 179), zu- 
letzt geändert durch Artikel 2 des Gesetzes vom 25. Dezember 2008 
(BGBl. I S. 3083), wird wie folgt geändert:“. 

b) ln Nummer 3 wird nach dem Wort „Dritten“ das Wort „unrechtmäßig“ 
eingefügt. 

5. Der bisherige Artikel 4 wird Artikel 3 und wie folgt geändert: 

a) In Nummer 1 wird nach dem Wort „Dritten“ das Wort „unrechtmäßig“ 
eingefügt. 

b) Nummer 2 wird wie folgt gefasst: 

,2. § 95 Absatz 5 wird wie folgt gefasst: 

„(5) Die Erbringung von Telekommunikationsdiensten darf 
nicht von einer Einwilligung des Teilnehmers in eine Verwen- 
dung seiner Daten für andere Zwecke abhängig gemacht werden, 
wenn dem Teilnehmer ein anderer Zugang zu diesen Telekom- 
munikationsdiensten ohne die Einwilligung nicht oder in nicht 
zumutbarer Weise möglich ist. Eine unter solchen Umständen er- 
teilte Einwilligung ist unwirksam.“ ‘ 

6. Der bisherige Artikel 5 wird Artikel 4 und die Angabe „1 . Juli 2009“ durch 
die Angabe „1. April 2010“ ersetzt. 

7. Der bisherige Artikel 6 wird Artikel 5 und wie folgt gefasst: 

„Artikel 5 
Inkrafttreten 

Dieses Gesetz tritt vorbehaltlich des Satzes 2 am 1. September 2009 in 
Kraft. Artikel 1 Nummer 14 und 17 Buchstabe a Doppelbuchstabe cc tritt 
am 1. April 2010 in Kraft.“; 

2. den Antrag der Fraktion der FDP auf Drucksache 16/9452 abzulehnen, 

3. den Antrag der Fraktion der FDP auf Drucksache 16/1169 abzulehnen, 

4. den Antrag der Fraktion BÜNDNIS 90/DIE GRÜNEN auf Drucksache 
16/1499 abzulehnen. 
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5. den Antrag der Fraktion BÜNDNIS 90/DIE GRÜNEN auf Drucksache 
16/10216 abzulehnen. 


Berlin, den 1. Juli 2009 


Der Innenausschuss 

Dr. Michael Bürsch 

Berichterstatter 

Jan Körte 

Berichterstatter 

Silke Stokar von Neuforn 

B erichters tatterin 


Sebastian Edathy Beatrix Philipp 

Vorsitzender Berichterstatterin 

Gisela Piltz 

B erichters tatterin 
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Bericht der Abgeordneten Beatrix Phiiipp, Dr. Michaei Bürsch, Giseia Pütz, Jan 
Körte und Siike Stokar von Neuforn 


I. Zum Verfahren 

1. Überweisung 

a) Der Gesetzentwurf der Bundesregierung auf Druck- 
sache 16/12011 wurde in der 211. Sitzung des Deutschen 
Bundestages am 19. März 2009 an den Innenausschuss 
federführend sowie an den Rechtsausschuss, den Aus- 
schuss für Wirtschaft und Technologie, den Ausschuss 
für Ernährung, Landwirtschaft und Verbraucherschutz, 
den Ausschuss für Arbeit und Soziales, den Ausschuss 
für Gesundheit und den Ausschuss für Kultur und Me- 
dien zur Mitberatung überwiesen. 

b) Der Antrag der Fraktion der FDP auf Drucksache 
16/9452 wurde in der 169. Sitzung des Deutschen Bun- 
destages am 19. Juni 2008 an den Innenausschuss feder- 
führend sowie an den Rechtsausschuss, den Ausschuss 
für Wirtschaft und Technologie, den Ausschuss für Er- 
nährung, Landwirtschaft und Verbraucherschutz, den 
Ausschuss für Arbeit und Soziales und den Ausschuss für 
Bildung, Forschung und Technikfolgenabschätzung zur 
Mitberatung überwiesen. 

c) Der Antrag der Fraktion der FDP auf Drucksache 
16/1169 sowie der Antrag der Fraktion BÜNDNIS 90/ 
DIE GRÜNEN auf Drucksache 16/1499 wurden in der 
58. Sitzung des Deutschen Bundestages am 20. Oktober 
2006 an den Innenausschuss federführend und an den 
Rechtsausschuss, den Ausschuss für Wirtschaft und 
Technologie sowie an den Ausschuss für Kultur und 
Medien zur Mitberatung überwiesen. 

d) Der Antrag der Fraktion BÜNDNIS 90/DIE GRÜNEN 
auf Drucksache 16/10216 wurde in der 184. Sitzung des 
Deutschen Bundestages am 17. Oktober 2008 an den 
Innenausschuss federführend sowie an den Rechtsaus- 
schuss, den Ausschuss für Ernährung, Landwirtschaft 
und Verbraucherschutz und den Ausschuss für Kultur 
und Medien zur Mitberatung überwiesen. 

2. Voten der mitberatenden Ausschüsse 

a) Gesetzentwurf auf Drucksache 16/12011 

Der Rechtsausschuss hat in seiner 148. Sitzung am 1 . Ju- 
li 2009 mit den Stimmen der Fraktionen der CDU/CSU 
und SPD gegen die Stimmen der Fraktionen DIE LINKE, 
und BÜNDNIS 90/DIE GRÜNEN bei Stimmenthaltung 
der Fraktion der FDP die Annahme des Gesetzentwurfs 
in der Fassung des Änderungsantrags der Koalitionsfrak- 
tionen empfohlen. 

Der Ausschuss für Wirtschaft und Technologie hat in 

seiner 99. Sitzung am 1. Juli 2009 mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stiiumen 
der Fraktionen DIE LINKE, und BÜNDNIS 90/DIE 
GRÜNEN bei Stimmenthaltung der Fraktion der FDP 
empfohlen, den Gesetzentwurf in der Fassung des Ände- 
rungsantrags der Koalitionsfraktionen anzunehmen. 

Der Ausschuss für Ernährung, Landwirtschaft und 
Vcrbrauchcrschutz hat in seiner 110. Sitzung am 1 . Juli 


2009 mit den Stiiumen der Fraktionen der CDU/CSU und 
SPD gegen die Stimmen der Fraktionen DIE LINKE, und 
BÜNDNIS 90/DIE GRÜNEN bei Stimmenthaltung der 
Fraktion der FDP empfohlen, den Gesetzentwurf in der 
Fassung des Änderungsantrags der Koalitionsfraktionen 
anzunehmen. 

Der Ausschuss für Arbeit und Soziales hat in seiner 
130. Sitzung am 1. Juli 2009 mit den Stimmen der Frak- 
tionen der CDU/CSU und SPD gegen die Stimmen der 
Fraktionen DIE LINKE, und BÜNDNIS 90/DIE 
GRÜNEN bei Stimmenthaltung der Fraktion der FDP die 
Annahme des Gesetzentwurfs in der Fassung des Ände- 
rungsantrags der Koalitionsfraktionen empfohlen. 

Der Ausschuss für Gesundheit hat in seiner 
126. Sitzung am 1. Juli 2009 mit den Stimmen der Frak- 
tionen der CDU/CSU und SPD gegen die Stimmen der 
Fraktionen DIE LINKE, und BÜNDNIS 90/DIE 

GRÜNEN bei Stimmenthaltung der Fraktion der FDP 
empfohlen, den Gesetzentwurf in der Fassung des Ände- 
rungsantrags der Koalitionsfraktionen anzunehmen. 

Der Ausschuss für Kultur und Medien hat in seiner 
82. Sitzung am 1. Juli 2009 mit den Stimmen der Frak- 
tionen der CDU/CSU und SPD gegen die Stimmen der 
Fraktionen DIE LINKE, und BÜNDNIS 90/DIE 

GRÜNEN bei Stimmenthaltung der Fraktion der FDP die 
Annahme des Gesetzentwurfs in der Fassung des Ände- 
rungsantrags der Koalitionsfraktionen empfohlen. 

b) Antrag auf Drucksache 16/9452 

Der Rechtsausschuss hat in seiner 148. Sitzung am 
1 . Juli 2009 mit den Stimmen der Fraktionen der CDU/ 
CSU, SPD und DIE LINKE, gegen die Stimmen der 
Fraktion der FDP bei Stimmenthaltung der Fraktion 
BÜNDNIS 90/DIE GRÜNEN die Ablehnung des An- 
trags empfohlen. 

Der Ausschuss für Wirtschaft und Technologie hat in 

seiner 99. Sitzung am 1. Juli 2009 mit den Stimmen der 
Fraktionen CDU/CSU, SPD und DIE LINKE, gegen die 
Stimmen der Fraktion der FDP bei Stimmenthaltung der 
Fraktion BÜNDNIS 90/DIE GRÜNEN empfohlen, den 
Antrag abzulehnen. 

Der Ausschuss für Ernährung, Landwirtschaft und 
Verbraucherschutz hat in seiner 110. Sitzung am 1. Juli 
2009 mit den Stimmen der Fraktionen CDU/CSU, SPD 
und DIE LINKE, gegen die Stimmen der Fraktion der 
FDP bei Stimmenthaltung der Fraktion BÜNDNIS 90/ 
DIE GRÜNEN die Ablehnung des Antrags empfohlen. 

Der Ausschuss für Arbeit und Soziales hat in seiner 
130. Sitzung am 1. Juli 2009 mit den Stimmen der Frak- 
tionen CDU/CSU, SPD und DIE LINKE, gegen die Stim- 
men der Fraktion der FDP bei Stimmenthaltung der Frak- 
tion BÜNDNIS 90/DIE GRÜNEN empfohlen, den 
Antrag abzulehnen. 
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Der Ausschuss für Bildung, Forschung und Technik- 
folgenabschätzung hat in seiner 90. Sitzung am 1. Juli 
2009 mit den Stimmen der Fraktionen CDU/CSU, SPD 
und DIE LINKE, gegen die Stimmen der Fraktion der 
FDP bei Stimmenthaltung der Fraktion BÜNDNIS 90/ 
DIE GRÜNEN die Ablehnung des Antrags empfohlen. 

c) Antrag auf Drucksache 16/1169 

Der Rechtsausschuss hat in seiner 57. Sitzung am 
25. April 2007 mit den Stimmen der Fraktionen der 
CDU/CSU und SPD gegen die Stimmen der Fraktionen 
FDP, DIE LINKE, und BÜNDNIS 90/DlE GRÜNEN die 
Ablehnung des Antrags empfohlen. 

Der Ausschuss für Wirtschaft und Technologie hat in 

seiner 36. Sitzung am 25. April 2007 mit den Stimmen 
der Fraktionen der CDU/CSU und SPD gegen die 
Stimmen der Fraktionen FDP, DIE LINKE, und 
BÜNDNIS 90/DlE GRÜNEN empfohlen, den Antrag 
abzulehnen. 

Der Ausschuss für Kultur und Medien hat in seiner 
32. Sitzung am 25. April 2007 mit den Stimmen der Frak- 
tionen der CDU/CSU und SPD gegen die Stimmen der 
Fraktionen FDP, DIE LINKE, und BÜNDNIS 90/DlE 
GRÜNEN die Ablehnung des Antrags empfohlen. 

d) Antrag auf Drucksache 16/1499 

Der Rechtsausschuss hat in seiner 57. Sitzung am 
25. April 2007 mit den Stimmen der Fraktionen der 
CDU/CSU und SPD gegen die Stimmen der Fraktionen 
FDP, DIE LINKE, und BÜNDNIS 90/DlE GRÜNEN die 
Ablehnung des Antrags empfohlen. 

Der Ausschuss für Wirtschaft und Technologie hat in 

seiner 36. Sitzung am 25. April 2007 mit den Stimmen 
der Fraktionen der CDU/CSU und SPD gegen die 
Stimmen der Fraktionen FDP, DIE LINKE, und 
BÜNDNIS 90/DlE GRÜNEN empfohlen, den Antrag 
abzulehnen. 

Der Ausschuss für Kultur und Medien hat in seiner 
32. Sitzung am 25. April 2007 mit den Stimmen der Frak- 
tionen der CDU/CSÜ und SPD gegen die Stimmen der 
Fraktionen FDP, DIE LINKE, und BÜNDNIS 90/DIE 
GRÜNEN empfohlen, den Antrag abzulehnen. 

e) Antrag auf Drucksache 16/10216 

Der Rechtsausschuss hat in seiner 144. Sitzung am 
27. Mai 2009 mit den Stimmen der Fraktionen der CDU/ 
CSU und SPD gegen die Stimmen der Fraktionen DIE 
LINKE, und BÜNDNIS 90/DIE GRÜNEN bei Stimm- 
enthaltung der Fraktion der FDP Ablehnung des Antrags 
empfohlen. 

Der Ausschuss für Ernährung, Landwirtschaft und 
Verbraucherschutz hat in seiner 107. Sitzung am 
27. Mai 2009 mit den Stimmen der Fraktionen der CDU/ 
CSU und SPD gegen die Stimmen der Fraktionen DIE 
LINKE, und BÜNDNIS 90/DIE GRÜNEN bei Stimm- 
enthaltung der Fraktion der FDP empfohlen, den Antrag 
abzulehnen. 

Der Ausschuss für Kultur und Medien hat in seiner 
80. Sitzung am 27. Mai 2009 mit den Stimmen der Frak- 


tionen der CDU/CSU und SPD gegen die Stimmen der 
Fraktionen DIE LINKE, und BÜNDNIS 90/DIE 
GRÜNEN bei Stimmenthaltung der Fraktion der FDP die 
Ablehnung des Antrags empfohlen. 

3. Beratungen im federführenden Ausschuss 

Der Irmenausschuss hat in seiner 26. Sitzung am 29. Novem- 
ber 2006 beschlossen, eine öffentliche Anhörung zu dem 
Thema „Modernisierung des Datenschutzes“ durchzuführen. 
Gegenstand der Anhörung waren auch die Drucksachen 
16/1169 und 16/1499. 

Die öffentliche Anhörung hat der Innenausschuss in seiner 
32. Sitzung am 5. März 2007 durchgeführt. Auf das Proto- 
koll Nr. 16/32 der Anhörung, an der sich acht Sachverständi- 
ge beteiligt haben, wird hingewiesen. 

In seiner 85. Sitzung am 1 1 . Februar 2009 hat der Innenaus- 
schuss eine weitere Anhörung zum Thema „Regelung des 
Datenschutzaudits und zur Änderung datenschutzrechtlicher 
Vorschriften“ beschlossen. Die öffentliche Anhörung, an der 
sich zehn Sachverständige beteiligt haben, hat der Irmen- 
ausschuss in seiner 88. Sitzung am 23. März 2009 durch- 
geführt. Hinsichtlich des Ergebnisses wird auf das Protokoll 
Nr. 16/88 hingewiesen. 

Der Innenausschuss hat den Gesetzentwurf auf Drucksache 
16/12011 sowie die Anträge auf Drucksachen 16/9452, 
16/1169, 16/1499 und 16/10216 in seiner 102. Sitzung am 
1 . Juli 2009 abschließend beraten. 

a) Als Ergebnis der Beratungen wurde der Gesetzentwurf 
der Bundesregierung auf Drucksache 16/12011 in der 
Fassung des Änderungsantrags der Koalitionsfraktionen 
auf Ausschussdrucksache 16(4)646 neu mit den Stimmen 
der Fraktionen der CDU/CSU und SPD gegen die Stim- 
men der Fraktionen DIE LINKE, und BÜNDNIS 90/DIE 
GRÜNEN bei Stimmenthaltung der Fraktion der FDP 
angenommen. Zuvor wurde der Änderungsantrag der 
Koalitionsfraktionen auf Ausschussdrucksache 16(4)646 
neu mit demselben Stimmenergebnis angenommen. 

Der auf Drucksache 16/12011 bezogene Entschließungs- 
antrag der Fraktion der FDP auf Ausschussdrucksache 
16(4)649 wurde mit den Stimmen der Fraktionen der 
CDU/CSU und SPD gegen die Stimmen der Fraktion der 
FDP bei Stimmenthaltung der Fraktionen DIE LINKE, 
und BÜNDNIS 90/DIE GRÜNEN abgelehnt. 

Der Entschließungsantrag der Fraktion der FDP auf Aus- 
schussdrucksache 16(4)649 hat folgenden Wortlaut: 

1. Der Deutsche Bundestag stellt fest: 

Der Gesetzentwurf der Bundesregierung in der Fassung 
des Änderungsantrags der Fraktionen CDU/CSU und 
SPD vom 15. Juni 2009 ist ein datenschutzrechtliches 
Minimum, das den zentralen politischen Herausforde- 
rungen im Bereich des Datenschutzes nur ansatzweise 
Rechnung trägt: 

1. Regelungen zum Datenschutz-Audit fehlen vollstän- 
dig, nachdem die im Gesetzentwurf ursprünglich ent- 
haltenen Vorschläge in der Sachverständigenanhö- 
rung des Innenausschusses auf der ganzen Linie 
durchgefallen sind. Damit läuft die Vorschrift des § 9a 
Bundesdatenschutzgesetz (BDSG) auch acht Jahre 
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nach ihrem Inkrafttreten ins Leere. Das ist ein krasser 
Fall gesetzgeberischen Versagens. An Vorbereitungs- 
zeit für eine sinnvolle Lösung hat es jedenfalls nicht 
gefehlt. Sowohl die jetzige Bundesregierung wie auch 
die Vorgängerregierung hatten ausführende Regelun- 
gen zum Datenschutz-Audit in Aussicht gestellt und 
zwischenzeitliche Verzögerungen mit der Notwendig- 
keit der Konsultierung zahlreicher Institutionen, die 
im Bereich von Akkreditierung und Zertifizierung tä- 
tig sind, begründet (vgl. Antwort der Bundesregie- 
rung auf BT-Drucksache 15/4 725 zu Frage 4 der Gro- 
ßen Anfrage der Fraktion der FDP „ Überprüfung der 
personengebundenen datenschutzrechtlichen Bestim- 
mungen" vom 27. Mai 2004 auf BT-Drucksache 15/ 
3256). Das Scheitern der Pläne bedeutet, dass für die 
Wirtschaft die Rechtsunsicherheit andauern wird und 
den Verbraucherinnen und Verbrauchern auch wei- 
terhin klare Orientierungsmaßstäbe fehlen werden. 

2. Der Gesetzentwurf in der Fassung des Änderungsan- 
trages der Fraktionen CDU/CSU und SPD steht auch 
im Bereich Arbeitnehmerdatenschutz für ein Schei- 
tern der Regierungspolitik. Der jetzigen Bundesregie- 
rung und ihren Vorgängerregierungen ist es in elf Jah- 
ren nicht gelungen, den Arbeitnehmerdatenschutz 
zufriedenstellend gesetzlich zu regeln, obwohl dessen 
Notwendigkeit immer wieder betont worden ist. Der 
jetzige Gesetzentwurf enthält in § 32 rudimentäre Re- 
gelungen zum Schutz personenbezogener Daten von 
Beschäftigten, die die von der Rechtsprechung erar- 
beiteten Grundsätze des Datenschutzes im Beschäfti- 
gungsverhältnis lediglich zusammenfassen, ein kodi- 
fiziertes Arbeitnehmerdatenschutzrecht jedoch nicht 
entbehrlich machen. 

3. Der Gesetzentwurf greift auch in anderen Bereichen 
zu kurz. Die dringend erforderliche Dynamisierung 
des Gesetzestextes im Sinne einer Anpassung an neue 
Technologien wurde gar gänzlich versäumt. Obgleich 
durch den Sonderkündigungsschutz für den betriebli- 
chen Datenschutzbeauftragten eine Stärkung der in- 
ternen Datenschutzkontrolle erfolgt, mangelt es nach 
wie vor an einer einheitlichen Definierung des Be- 
rufsbildes des betrieblichen Datenschutzbeauftrag- 
ten. Allein das Einräumen der Möglichkeit, an Fort- 
und Weiterbildungsveranstaltungen teilzunehmen so- 
wie die Verpflichtung zur Übernahme der hierfür auf- 
zuwendenden Kosten, vermag die erforderliche Sach- 
kenntnis des betrieblichen Datenschutzbeauftragten 
nicht in hinreichendem Maße sicherzustellen. Die 
Kontrolle personenbezogener Datenverarbeitung 
durch die Organe der betrieblichen Mitbestimmung 
wurde durch den Gesetzentwurf nicht aufgegriffen 
und bleibt damit seit der Entscheidung des Bundesar- 
beitsgerichts vom 11. November 1997 weiterhin ge- 
setzlich ungeregelt. Schließlich fehlt eine Stärkung 
der Aufsichtsbehörden. Die Bußgeldtatbestände wer- 
den zwar erweitert. Bußgeldverfahren sind aber für 
die personell schwach ausgestatteten Aussichtsbehör- 
den aufwendig und häufig wenig Erfolg versprechend, 
da Datenschutzverstöße hierdurch nicht präventiv 
verhindert werden können. So hat der illegale Handel 
mit sechs Millionen Adressdaten im Sommer 2008 in 
Schleswig-Holstein gerade einmal zu einem Bußgeld 


von 900 Euro geführt. Hieran würde auch die Novelle 
nichts ändern. Beispielsweise fehlt die Möglichkeit 
der Aufsichtsbehörden, einem auffällig gewordenen 
Call-Center die Datenverarbeitung zu verbieten oder 
nur unter Auflagen zu erlauben. 

4. Der Gesetzentwurf sagt zu wenig über die Anforde- 
rungen an die Ausgestaltung und Formulierung der 
Einwilligungsklausel. Allein die Notwendigkeit einer 
drucktechnisch deutlichen Hervorhebung des Ein- 
willigungserfordernisses vermag die nötige Rechts- 
sicherheit für die betroffenen Branchen nicht her- 
zustellen. Es ist mit zahlreichen gerichtlichen 
Auseinandersetzungen zu rechnen. Zur Herstellung 
von Rechtssicherheit könnte daher die Bereitstellung 
eines Musters erforderlich werden, wobei die Erfah- 
rungen in anderen Rechtsbereichen, z. B. mit der 
Musterwiderrufsbelehrung der BGB-InfoV, gezeigt 
haben, dass ein Muster nur dann Rechtssicherheit 
bringt, wenn es Gesetzesrang hat. Eine Verordnung 
reicht hier in aller Regel nicht aus. 

5. Der Regelungsgehalt im Bereich Datenschutz be- 
schränkt sich damit auf eine Einschränkung des Lis- 
tenprivilegs, welcher zudem durch Ausnahmetatbe- 
stände für Markt- und Meinungsforschungsinstitute, 
die Erlaubnis der Nutzung von personenbezogenen 
Daten auch aus öffentlichen Verzeichnissen, der Er- 
weiterung der Geschäftskundenwerbung auf beruflich 
Tätige sowie die Erlaubnis der Werbung mittels Emp- 
fehlungsschreiben im Ergebnis deutlich hinter den ur- 
sprünglichen Plänen der Bundesregierung zurück 
bleibt. Andererseits mangelt es an praxisnotwendigen 
Ausnahmeregelungen, so z. B. für die Weitergabe per- 
sonenbezogener Daten im Unternehmensverbund. Ob 
die getroffenen Einschränkungen wirklich sinnvoll 
und geeignet sind, den Umgang mit personenbezoge- 
nen Daten in der Wirtschaft klareren Beschränkungen 
zu unterwerfen und die Datenverarbeitung durch die 
Wirtschaft für die Betroffenen transparenter auszuge- 
stalten, bleibt abzuwarten. 

6. Letztlich konnten die verbliebenen Zweifel im Hin- 
blick auf die Vereinbarkeit des Gesetzentwurfes mit 
der EU-Datenschutzrichtlinie auch nach Vorlage des 
Änderungsantrags der Fraktionen CDU/CSU und 
SPD nicht vollständig ausgeräumt werden. 

11. Der Deutsche Bundestag fordert die Bundesregierung 
auf, 

1. unverzüglich einen Gesetzentwurf für ein praktikables 
Ausführungsgesetz zum Datenschutz- Audit vorzule- 
gen; 

2. unverzüglich Gesetzesvorschläge für einen kohären- 
ten und konsistenten Arbeitnehmerdatenschutz vorzu- 
legen; 

3. unverzüglich einen Gesetzentwurf zur Stärkung der 
Aufsichtsbehörden vorzulegen; 

4. unverzüglich einen Gesetzentwurf vorzulegen, der die 
Datennutzung im Konzernverbund erleichtert; 

5. Erfahrungen aus der Praxis bei der Verwendung und 
Ausgestaltung der Einwilligungsklausel zu evaluieren 
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und bei Bedarf ein Formulierungshilfe mit Gesetzes- 
rang vorzulegen; 

6. beiden Vorgaben zur Kennzeichnungspflicht von Wer- 
besendungen im Hinblick auf die Herkunft der genutz- 
ten Adressdaten aus Gründen des Datenschutzes und 
des Schutzes der Privatsphäre des Empfängers der 
Werbung grundsätzlich die chiffrierte Übermittlung 
dieser Herkunftsangaben vorzusehen; 

7. binnen Jahresfrist die Maßnahmen zur Einschrän- 
kung des Listenprivilegs zu evaluieren und dem Bun- 
destag hierüber zu berichten. 

b) Der Antrag der Fraktion der FDP auf Drucksache 
16/9452 wurde mit den Stimmen der Fraktionen der 
CDU/CSU und SPD gegen die Stimmen der Fraktion der 
FDP bei Stimmenthaltung der Fraktionen DIE LINKE, 
und BÜNDNIS 90/DlE GRÜNEN abgelehnt. 

c) Der Antrag der Fraktion der FDP auf Drucksache 
16/1169 wurde mit den Stimmen der Fraktionen der 
CDU/CSU und SPD gegen die Stimmen der Fraktionen 
FDP und DIE LINKE, bei Stimmenthaltung der Fraktion 
BÜNDNIS 90/DlE GRÜNEN abgelehnt. 

d) Der Antrag der Fraktion BÜNDNIS 90/DlE GRÜNEN 
auf Drucksache 16/1499 wurde mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stimmen 
der Fraktionen FDP, DIE LINKE, und BÜNDNIS 90/ 
DIE GRÜNEN abgelehnt. 

e) Der Antrag der Fraktion BÜNDNIS 90/DlE GRÜNEN 
auf Drucksache 16/10216 wurde mit den Stimmen der 
Fraktionen der CDU/CSU und SPD gegen die Stimmen 
der Fraktionen DIE LINKE, und BÜNDNIS 90/DlE 
GRÜNEN bei Stimmenthaltung der Fraktion der FDP ab- 
gelehnt. 

II. Zur Begründung 

1. Zur Begründung wird allgemein auf Drucksache 
16/12011 hingewiesen. Die vom Innenausschuss auf 
Grundlage des Änderungsantrags der Koalitionsfrak- 
tionen auf Ausschussdrucksache 16(4)646 neu empfohle- 
nen Änderungen begründen sich wie folgt: 

Zu Nummer 1 (Bezeichnung des Gesetzes) 

Redaktionelle Änderung aufgrund der Streichung des 
Artikels 1. 

Zu Nummer 2 (bisheriger Artikel 1) 

Aufgrund der Kritik u. a. von Seiten des Bundesrates soll 
vor einer gesetzlichen Regelung zunächst ein dreijähriges 
Pilotprojekt für eine Branche erfolgen. 

Zu Nummer 3 (Artikel 1) 

Zu Buehstabe a (Artikel 1 Nummer 1 - Inhaltsübersicht) 

Folgeänderungen aufgrund der Änderungen unter Buch- 
staben h und m. 


Zu Buchstabe b (Artikel 1 Nummer 2 bis 5 - neu -; § 3 
Absatz 1 1, §§ 3a, 4b Absatz 1 und § 4d 
Absatz 4) 

Zu Artikel 1 Nummer 2 - neu - 

Anlässlich der Einfügung eines neuen § 32 zum Daten- 
schutz in Beschäftigungsverhältnissen soll der dort ver- 
wendete Begriff des Beschäftigten legal definiert werden. 
Die Vorschrift definiert den Kreis der Beschäftigten, auf 
den die in dem neuen § 32 enthaltene konkretisierende 
Regelung über die Erhebung, Verarbeitung und Nutzung 
personenbezogener Daten für Zwecke des Beschäfti- 
gungsverhältnisses Anwendung findet. Die Regelung 
stellt entsprechend dem Schutzzweck des § 32 klar, dass 
zum Begriff des Beschäftigten nicht nur Arbeitnehmer im 
engeren Sinn gehören, sondern auch die zur Berufsbil- 
dung Beschäftigten und Personen, denen, wie z. B. den 
Rehabilitanden, eine arbeitnehmerähnliche Stellung zu- 
kommt. 

Der im Gesetz verwendete Begriff des Beschäftigungs- 
verhältnisses bezeichnet das Rechtsverhältnis zum in § 3 
Absatz 11 legal definierten Beschäftigten und ist nicht 
identisch mit dem im Sozialversicherungsrecht verwen- 
deten Begriff des Beschäftigungsverhältnisses. 

Zu Artikel 1 Nummer 3 - neu - 

Der Grundsatz der Datenvermeidung und -Sparsamkeit 
wird in Satz 1 über die bisher vorgesehene Auswahl und 
Gestaltung von Datenverarbeitungssystemen hinaus ge- 
nerell auf die Erhebung, Verarbeitung und Nutzung per- 
sonenbezogener Daten erstreckt. Sein Rechtscharakter 
als Zielvorgabe bleibt bestehen. 

In Satz 2 wird die Zielvorgabe der Anonymisierung und 
Pseudonymisierung sprachlich hervorgehoben. Der Vor- 
behalt des technisch Möglichen wird durch Bezugnahme 
auf den Verwendungszweck präzisiert. Zugleich wird 
sprachlich klarer zum Ausdruck gebracht, dass von den 
Möglichkeiten der Anonymisierung und Pseudonymisie- 
rung Gebrauch zu machen ist, soweit dies keinen im 
Verhältnis zum angestrebten Schutzzweck unverhältnis- 
mäßigen Aufwand erfordert. 

Zu Artikel 1 Nummern 4 und 5 - neu - 

Folgeänderungen aufgrund der Änderungen unter Buch- 
stabe f Doppelbuchstabe aa und Buchstabe h. 

Zu Buchstabe c (Artikel 1 Nummer 6 - § 4f) 

Die Änderung unter Buchstabe a ist eine redaktionelle 
Änderung infolge der Änderung unter Buchstabe h, die 
Änderung unter Buchstabe b ist bereits im Gesetzentwurf 
der Bundesregierung vorgesehen. 

Zu Buchstabe d (Artikel 1 Nummer 7 - § 1 1 Absatz 2 
Satz 2, 4 und 5) 

Aufgrund der Änderungen unter Nummer 2, der Strei- 
chung des Datenschutzauditgesetzes, entfällt auch die als 
Folgeänderung vorgesehene Aufhebung des § 9a. 

Auf den Vorschlag des Bundesrates hin sollen durch die 
Ergänzung des § 1 1 Absatz 2 Satz 2 die gesetzlichen An- 
forderungen an die Ausgestaltung des Auftrags besser 
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erkennbar werden, um mehr Rechtssicherheit für die be- 
teiligten Auftragnehmer und -geber sowie die Aufsichts- 
behörden zu gewährleisten. 

Zudem soll § 1 1 Absatz 2 Satz 4 dahingehend konkreti- 
siert werden, dass der Auftraggeber sich erstmals „vor 
Beginn der Datenverarbeitung und sodann regelmäßig“ 
von der Einhaltung der beim Auftragnehmer getroffenen 
technischen und organisatorischen Maßnahmen zu über- 
zeugen hat. Auf diese Weise wird die notwendige Be- 
stimmtheit erreicht, um die Nichteinhaltung mit einem 
Bußgeld zu bewehren (vgl. Buchstabe 1). Zugleich 
scheint es auch gerechtfertigt, dass sich der Auftraggeber 
noch vor Beginn der tatsächlichen Erhebung, Verarbei- 
tung oder Nutzung personenbezogener Daten durch den 
Auftragnehmer davon überzeugt, dass dieser die erfor- 
derlichen technischen und organisatorischen Maßnah- 
men vorgenommen hat. Durch die zusätzlich vorgesehe- 
ne „regelmäßige“ Kontrolle wird überdies zum Ausdruck 
gebracht, dass insbesondere bei längerfristigen Auftrags- 
datenverarbeitungen eine einmalige Kontrolle nicht aus- 
reicht. Eine starre Frist, z. B. eine jährliche Kontrolle, 
würde der in der Praxis vorkommenden Bandbreite an 
Auftragsdatenverarbeitungen nicht gerecht. 

Flankierend wird vorgesehen, dass das Ergebnis der Prü- 
fung zu dokumentieren ist. Nur durch eine Dokumenta- 
tion lässt sich der Handlungszeitpunkt nachweisen und 
kann sich der Auftraggeber z. B. gegenüber der Auf- 
sichtsbehörde entlasten. Eine nähere Ausgestaltung der 
Art und des Umfangs der Dokumentation erscheint nicht 
erforderlich und würde wiederum der Bandbreite an 
Auftragsdatenverarbeitungen nicht gerecht werden. So 
kann z. B. der Umfang je nach Größe und Komplexität 
der Auftragsdatenverarbeitung variieren. Abgesehen 
wird davon, dass sich der Auftraggeber unmittelbar beim 
Auftragnehmer vor Ort oder selbst in Person überzeugt. 
Dies wäre regelmäßig nicht angemessen und mit einem 
Verlust an Flexibilität verbunden, z. B. wenn der Auf- 
traggeber ein Testat eines Sachverständigen einholen 
möchte oder wenn eine schriftliche Auskunft des Auf- 
tragnehmers ausreicht. 

Zu Buchstabe e (Artikel 1 Nummer 8 - § 12 Absatz 4) 

Folgeänderung aufgrund der Änderungen unter Buchsta- 
be h. 

Die Vorschrift verweist hinsichtlich der Datenerhebung, 
-Verarbeitung und -nutzung für frühere, bestehende oder 
zukünftige Beschäftigungsverhältnisse durch öffentliche 
Stellen des Bundes auf den für nichtöffentliche Stellen 
geltenden neuen § 32. Wie bisher gelten für die Erhebung 
und Verwendung personenbezogener Daten durch öffent- 
liche Stellen für die Zwecke von Beschäftigungsverhält- 
nissen darüber hinaus § 28 Absatz 2 Nummer 2 und die 
§§33 bis 35; § 28 Absatz 1 findet insoweit keine Anwen- 
dung mehr. 

Hinsichtlich der Beamten des Bundes gilt Folgendes: 

Soweit Beamte des Bundes bei nichtöffentlichen Stellen 
tätig sind, werden sie wegen des weiten Beschäftigtenbe- 
griffs nach § 3 Absatz 1 1 Nummer 8 unmittelbar von § 32 
erfasst. 


§ 32 findet keine Anwendung, soweit die §§ 106 bis 115 
des Bundesbeamtengesetzes (Gleiches gilt für § 29 des 
Soldatengesetzes) speziellere Regelungen für den Um- 
gang mit personenbezogenen Daten für Zwecke des 
Beschäftigungsverhältnisses enthalten. Da diese Vor- 
schriften im Wesentlichen nur personenbezogene Daten 
betreffen, die mit dem Dienstverhältnis in einem unmit- 
telbaren inneren Zusammenhang stehen (siehe z. B. die 
gesetzliche Definition der Personalaktendaten in § 106 
Absatz 1 Satz 4 des Bundesbeamtengesetzes), bleibt § 32 
anwendbar, soweit es sich um personenbezogene Daten 
in Sachakten handelt. Die Rechtsprechung des Bundes- 
verwaltungsgerichts, wonach die Vorschriften des Beam- 
tenrechts den allgemeinen Datenschutzgesetzen Vorge- 
hen, weil sie ein umfassendes und abschließendes 
Regelsystem über den Umgang mit Personaldaten im 
Besitz des Dienstherm bilden (BVerwG, Urteil vom 
27. Februar 2003, 2 C 10/02), steht dem nicht entgegen, 
da solche abschließenden Sonderregelungen für den Um- 
gang mit personenbezogenen Daten in Sachakten eben 
nicht vorliegen. 

Gemäß § 12 Absatz 4 in Verbindung mit § 12 Absatz 2 
findet § 32 für öffentliche Stellen der Länder Anwen- 
dung, soweit der Datenschutz nicht durch Landesgesetz 
geregelt ist und 

1. die Länder Bundesrecht ausführen und die öffentli- 
chen Stellen nicht als öffentlich-rechtliche Unterneh- 
men am Wettbewerb teilnehmen (§12 Absatz 2 Num- 
mer 1) oder 

2. die öffentlichen Stellen als Organe der Rechtspflege 
tätig werden und es sich nicht um Verwaltungsangele- 
genheiten handelt (§ 12 Absatz 2 Nummer 2). 

§ 32 findet keine Anwendung auf Beamte der Länder. 

Diese unterschiedliehen Anwendungsbereiche des Bun- 
desdatenschutzgesetzes im Arbeitsleben machen die Not- 
wendigkeit eines eigenständigen, für alle Beschäftigten 
geltenden Arbeitnehmerdatenschutzgesetzes deutlich. 

Zu Buchstabe f (Artikel 1 Nummer 9 - § 28) 

Zu Doppelbuchstabe aa 

Die Neufassung des Absatzes 1 Satz 1 Nummer 1 orien- 
tiert sich an der vom Bundesrat vorgeschlagenen For- 
mulierung. Es soll deutlich gemacht werden, dass nur die 
für die Begründung, Durchführung oder Beendigung 
eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen 
Schuldverhältnisses erforderlichen Daten erhoben und 
verarbeitet werden dürfen und keine weiteren „überschie- 
ßenden Daten“. 

Zu Doppelbuchstabe bb 
Zu Dreifachbuchstabe aaa 

Die Neufassung des Satzes 1 ist eine Folgeänderung auf- 
grund der Änderungen unter Doppelbuchstabe cc Drei- 
fachbuchstabe aaa und Buchstabe h. 

Die sprachliche Neufassung trägt dem Umstand Rech- 
nung, dass Absatz 3a aufgrund der Streichung des 
Satzes 2 durch die Änderung unter Doppelbuchstabe cc 
Dreifachbuchstabe aaa keine Anforderungen mehr an den 
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Betroffenen stellt. Dieser kann daher nicht „nach Maßga- 
be des Absatzes 3a“ einwilligen. Vielmehr enthält Absatz 
3a nunmehr lediglich Anforderungen an die verantwort- 
liche Stelle, sofern die Einwilligung in anderer Form als 
der Schriftform erteilt wird. 

Außerdem wird Satz 2 u. a. durch das Vorziehen der 
Wörter „erforderlich ist“ in den einleitenden Satzteil kür- 
zer und damit übersichtlicher. 

Die Ausnahme für Eigenwerbung wird erweitert: Die 
Werbung treibende verantwortliche Stelle kann die 
Berufs-, Branchen oder Geschäftsbezeichnung, den Na- 
men, den Titel, den akademischen Grad, die Anschrift 
und das Geburtsjahr auch aus allgemein zugänglichen 
Adress-, Rufnummern-, Branchen- oder vergleichbaren 
Verzeichnissen erheben. Der Begriff des „Adress-, Ruf- 
nummern-, Branchen- oder vergleichbaren Verzeichnis- 
ses“ findet sich bereits in § 29 Absatz 3 Satz 1 und § 43 
Absatz 1 Nummer 6. 

Die Ausnahme für Geschäftswerbung wird erweitert. Sie 
erfasst nicht nur Zwecke der Werbung gegenüber frei- 
beruflich oder gewerblich Tätigen unter deren Geschäfts- 
adresse, sondern gilt nun z. B. auch für die bei ihnen Be- 
schäftigten, etwa den Leiter der Entwicklungsabteilung 
oder die Sekretärin der Geschäftsführung. Die Verarbei- 
tung oder Nutzung der Daten muss jedoch erforderlich 
sein, im Hinblick auf ihre berufliche Tätigkeit und unter 
ihrer beruflichen Anschrift erfolgen. Im Übrigen ist nach 
Satz 5 eine Verarbeitung oder Nutzung nur zulässig, so- 
weit schutzwürdige Interessen des Betroffenen nicht ent- 
gegenstehen. 

Zu Dreifachbuchstabe bbb 

Der neue Satz 5 erlaubt unabhängig vom Vorliegen der 
Voraussetzungen des Satzes 2 die Nutzung personenbe- 
zogener Daten für Zwecke der Werbung für fremde An- 
gebote, soweit für den Betroffenen bei der Ansprache 
zum Zweck der Werbung, etwa aus der Werbesendung, 
die für die Nutzung verantwortliche Stelle eindeutig er- 
kennbar ist. „Eindeutig erkennbar“ bedeutet, dass der Be- 
troffene die verantwortliche Stelle ohne Zweifel und mit 
seinen Kenntnissen und Möglichkeiten identifizieren 
kann. Eine Erkennbarkeit „bei der Ansprache“ ist nicht 
gegeben, werm der Betroffene anhand eines Kennzei- 
chens oder einer Nummer lediglich die Möglichkeit er- 
hält, durch weiteres Tätigwerden die Stelle zu identifizie- 
ren. Einer eindeutigen Erkennbarkeit bei der Ansprache 
genügt nur eine Bezeichnung im Klartext. Die Ausnahme 
umfasst die Tatbestände, die bisher unter die anlassbezo- 
gene Ausnahme für so genannte „Beipackwerbung“ fie- 
len, ist auf diese jedoch nicht begrenzt. Sie umfasst auch 
die so genannte „Empfehlungswerbung“, bei der etwa ein 
Unternehmen seine Kundendaten im Interesse eines an- 
deren Unternehmens nutzt, indem es seinen Kunden im 
Werbeanschreiben ein Angebot des anderen Unterneh- 
mens empfiehlt. 

Über die in Satz 5 vorgesehene Ausnahme hinaus, ist 
nach Satz 4 auch die Übermittlung für Zwecke der Wer- 
bung zulässig. In diesem Fall muss für den Betroffenen 
aus der Werbung der Ursprung der Daten, die erstmalig 
erhebende Stelle, eindeutig hervorgehen. Hinzu tritt ein 


Auskunftsrecht des Betroffenen nach § 34 Absatz la, auf 
Verlangen von der übermittelnden Stelle die Herkunft 
und den Empfänger seiner Daten zu erfahren. Dem Be- 
troffenen und gegebenenfalls der Aufsichtsbehörde ist es 
auf diesem Wege möglich, die Rechtmäßigkeit der Erhe- 
bung und nachfolgenden Verarbeitung zu prüfen. Der 
Betroffene kann von seinem Widerspruchsrecht nach 
Absatz 4, die Aufsichtsbehörde von ihren Befugnissen 
nach § 38 Gebrauch machen. Zugleich ist hiennit ein 
dämpfender Effekt für die erstmalig erhebende Stelle ver- 
bunden, personenbezogene Daten für Zwecke der Wer- 
bung zu verarbeiten. 

Zu Dreifachbuchstabe ccc 

Folgeänderungen bei der Nummerierung aufgrund der 
Ersetzung des Satzes 4 durch zwei Sätze. 

Zu Doppelbuchstabe cc 
Zu Dreifachbuchstabe aaa 

Die Änderung führt zu einer Konkretisierung des Hervor- 
hebungserfordemisses in § 4a Absatz 1 Satz 4. Die Her- 
vorhebung der Einwilligung in die Verarbeitung oder 
Nutzung personenbezogener Daten für Zwecke der Wer- 
bung ist im äußeren Erscheinungsbild drucktechnisch 
umzusetzen, z. B. durch die Schriftgröße, den Schrift- 
typus, eine Formatierung oder einen Rahmen. Die For- 
mulierung „in drucktechnisch deutlicher Gestaltung“ 
findet sich in verschiedenen Vorschriften des Handelsge- 
setzbuches (§§ 449, 451g, 451h, 466) sowie abgewandelt 
in anderen Gesetzen. Die Regelung trägt damit der durch 
das sog. „Payback-Urteil“ (BGH, Urteil vom 16. Juli 
2008, VIII ZR 348/06) bestätigten Rechtslage Rechnung. 

Zu Dreifachbuchstabe bbb 

Die Änderung stellt die Folgen für die Einwilligung klar, 
wenn gegen das Kopplungsverbot verstoßen wird. 

Zu den Doppelbuchstaben dd und ee 

Redaktionelle Berichtigungen. 

Zu Buchstabe g (Artikel 1 Nummer 10 - § 29 Absatz 1) 

Zu Doppelbuchstabe aa 

Die Änderung unter Dreifachbuchstabe aaa ist eine Fol- 
geänderung aufgrund der Änderung unter Buchstabe h. 
Die Änderung unter Dreifachbuchstabe bbb ist die Kor- 
rektur eines redaktionellen Versehens. 

Zu Doppelbuchstabe bb 

Es handelt sich um eine Anpassung an § 43 Absatz 1 Num- 
mer 6 und den neuen § 28 Absatz 3 Satz 2 Nummer 1. 

Zu Buchstabe h 

Zu Artikel 1 Nummer 11 - neu - (§ 30a neu) 

Die vorgeschlagene Änderung soll - entsprechend einer 
Prüfbitte des Bundesrates - den Besonderheiten der Markt- 
und Meinimgsforschung gegenüber der Werbung Rech- 
nung tragen. Die Markt- und Meinungsforschung nimmt ei- 
ne wichtige gesellschaftliche Aufgabe wahr. Sie stellt für 
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öffentliche und private Auftraggeber mittels wissenschaft- 
licher Methoden und Techniken notwendige Informationen 
als empirische Grundlage und zur Unterstützung wirt- 
schaftlicher, gesellschaftlicher und politischer Entschei- 
dungen bereit und schafft damit eine wichtige Vorausset- 
zung für die nachhaltige demokratische und wirtschaftliche 
Entwicklung der Bundesrepublik Deutschland. 

Zu Absatz 1 

Satz 1 enthält die Befugnis zur geschäftsmäßigen Erhe- 
bung, Verarbeitung oder Nutzung personenbezogener 
Daten für Zwecke der Markt- oder Meinungsforschung. 
Der Begriff des „geschäftsmäßigen“ Handelns hat die 
gleiche Bedeutung wie an anderer Stelle des Bundesda- 
tenschutzgesetzes, insbesondere in den §§ 29, 30. Die 
materiellen Anforderungen orientieren sich an deiu der- 
zeitigen § 30 Absatz 2 und sind sprachlich klarer gefasst. 
Die Erhebung, Verarbeitung oder Nutzung besonderer 
Arten personenbezogener Daten nach § 3 Absatz 9 ist 
nach Satz 2 nur für ein bestimmtes Vorhaben der Markt- 
oder Meinungsforschung zulässig. Diese Verschärfung 
trägt der besonderen Sensibilität dieser Daten Rechnung. 

Zu Absatz 2 

Die Zweckbindung der nach Absatz 1 erhobenen oder ge- 
speicherten Daten ist gestuft. Daten aus allgemein zu- 
gänglichen Quellen dürfen für Zwecke der Markt- oder 
Meinungsforschung verarbeitet oder genutzt werden. 
Daten, die nicht aus allgemein zugänglichen Quellen ent- 
nommen worden sind und die die verantwortliche Stelle 
auch nicht veröffentlichen darf, dürfen nur für das For- 
schungsvorhaben verarbeitet oder genutzt werden, für 
das sie erhoben worden sind. Für einen anderen, der 
Markt- oder Meinungsforschung fremden Zweck, dürfen 
die Daten nur verarbeitet oder genutzt werden, wenn sie 
zuvor so anonymisiert worden sind, dass ein Personenbe- 
zug nicht mehr - auch nicht durch den Eiupfanger - her- 
gestellt werden kann (§ 3 Absatz 6, erste Alternative). 
Damit soll u. a. ausgeschlossen werden, dass die Daten 
für forschungsfremde Werbezwecke übermittelt oder ge- 
nutzt werden, da hierfür in aller Regel eine Personenbe- 
ziehbarkeit notwendig ist. 

Zu Absatz 3 

Absatz 3 enthält eine gestufte Pflicht zur Anonymisie- 
rung und Pseudonymisierung. Die personenbezogenen 
Daten sind zu anonymisieren (§3 Absatz 6), sobald dies 
nach dem Zweck des Vorhabens der Markt- oder Mei- 
nungsforschung luöglich ist. Bis dahin, also unmittelbar 
nach der Erhebung oder Speicherung, sind die Daten zu 
pseudonymisieren (§ 3 Absatz 6a). Die Pseudonymisie- 
rung darf nur aufgehoben werden, soweit dies nach dem 
Zweck des Vorhabens der Markt- oder Meinungsfor- 
schung erforderlich ist, z. B. bei einer wiederholten Be- 
fragung über einen längeren Zeitraum. Verstöße gegen 
die Pflicht zur Anonymisierung und Pseudonymisierung 
sind - wie schon bei § 30 - bußgeldbewehrt. Die früh- 
zeitige Pseudonymisierung und Anonymisierung beugt 
einer unzulässigen Zweckentfremdung der Daten bei der 
verantwortlichen Stelle vor. 


Zu den Absätzen 4 und 5 

Absatz 4 entspricht § 30 Absatz 4 und stellt, zusätzlich zu 
Absatz 2, sicher, dass im Rahmen des § 30a ein Rückgriff 
auf § 29 ausgeschlossen ist. Absatz 5 entspricht § 30 Ab- 
satz 5. Zusätzlich wird jedoch auch die entsprechende 
Anwendbarkeit des § 28 Absatz 4, des Widerspruchs- 
rechts des Betroffenen, festgelegt, weil § 30a - anders als 
der bisherige § 30 - eine eigenständige Erhebungsbefug- 
nis enthält. 

Zu Artikel 1 Nummer 12 - neu - (§ 32 neu) 

Die Datenschutzskandale bei einer Reihe von Großunter- 
nehmen haben aktuell deutlich geiuacht, dass fachlich 
und politisch Handlungsbedarf beim Datenschutz iiu Ar- 
beitsleben besteht. Dieser Handlungsbedarf wurde am 
16. Februar 2009 in einem Spitzengespräch zwischen 
Vertretern der Bundesregierung und den Sozialpartnern 
unter Beteiligung des Bundesbeauftragten für den Daten- 
schutz und die Informationsfreiheit erörtert. In ihrer Ge- 
genäußerung zur Stellungnahme des Bundesrates zum 
Entwurf eines Gesetzes zur Regelung des Datenschutz- 
audits und zur Änderung datenschutzrechtlicher Vor- 
schriften (Bundestagsdrucksache 16/12011) hat die 
Bundesregierung angekündigt, noch in dieser Legislatur- 
periode einen Vorschlag für eine Grundsatzregelung zum 
Datenschutz der Arbeitnehmer im Bundesdatenschutz- 
gesetz vorzulegen. 

Darüber hinaus wurde eine Arbeitsgruppe der Bundes- 
ressorts eingerichtet, die - unter Einbeziehung des Bun- 
desbeauftragten für den Datenschutz und die Informa- 
tionsfreiheit - den Handlungsbedarf im Bereich des 
Arbeitnehmerdatenschutzes prüfen und die Arbeiten zu 
einem Arbeitnehmerdatenschutzgesetz fortfuhren soll. 

ln einem neuen § 32 wird § 28 Absatz 1 Satz 1 Nuiu- 
mer 1 im Hinblick auf Beschäftigungsverhältnisse kon- 
kretisiert und insoweit verdrängt. Ebenfalls durch § 32 
verdrängt wird § 28 Absatz 1 Satz 2: § 32 regelt, zu wel- 
chen Zwecken und unter welchen Voraussetzungen per- 
sonenbezogene Daten vor, im und nach dem Beschäfti- 
gungsverhältnis erhoben, verarbeitet und genutzt werden 
dürfen. Einer weiteren konkreten Festlegung der Zwecke 
nach § 28 Absatz 1 Satz 2 durch den Arbeitgeber bedarf 
es daher nicht mehr. Die übrigen einschlägigen allgemei- 
nen und bereichsspezifischen Datenschutzvorschriften, 
die eine Datenerhebung, -Verarbeitung oder -nutzung er- 
lauben oder anordnen, werden durch § 32 nicht ver- 
drängt. Auch eine Datenerhebung oder -Verwendung auf 
der Grundlage einer freiwillig erteilten Einwilligung des 
Beschäftigten (§ 4a des Bundesdatenschutzgesetzes, § 22 
des Kunsturhebergesetzes) wird durch § 32 nicht ausge- 
schlossen. 

§ 32 enthält eine allgemeine Regelung zuiu Schutz per- 
sonenbezogener Daten von Beschäftigten, die die von der 
Rechtsprechung erarbeiteten Grundsätze des Datenschut- 
zes im Beschäftigungsverhältnis nicht ändern, sondern 
lediglich zusammenfassen und ein Arbeitnehmerdaten- 
schutzgesetz weder entbehrlich machen noch inhaltlich 
präjudizieren soll. 

Werden personenbezogene Daten eines Beschäftigten für 
Zwecke des Beschäftigungsverhältnisses erhoben, verar- 
beitet oder genutzt, findet § 28 Absatz 1 keine Anwen- 
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düng mehr. Für andere Zwecke können auch im Verhält- 
nis von Arbeitgeber und Beschäftigten die Vorschriften 
des Bundesdatenschutzgesetzes und anderer Gesetze, die 
eine Datenerhebung, -Verarbeitung und -nutzung erlau- 
ben oder anordnen, weiterhin Anwendung finden. Dazu 
gehören die Regelungen über die Datenerhebung, -Verar- 
beitung und -nutzung zur Wahrung berechtigter Interes- 
sen des Arbeitgebers (§ 28 Absatz 1 Satz 1 Nummer 2) 
und über die Datenübermittlung und -nutzung zur Wah- 
rung berechtigter Interessen eines Dritten (§ 28 Absatz 3 
Satz 1 Nummer 1). 

Bei der Erhebung, Verarbeitung und Nutzung besonderer 
Arten personenbezogener Daten (§ 3 Absatz 9) sind 
- wie bisher auch - § 28 Absatz 6 bis 8 des Bundesdaten- 
schutzgesetzes und die einschlägigen bereichsspezifi- 
schen Regelungen sowie die bestehenden gesetzlichen 
Benachteiligungsverbote, insbesondere § 75 Absatz 1 
des Betriebsverfassungsgesetzes, § 67 Absatz 1 des Bun- 
despersonalvertretungsgesetzes und § 6 ff. des Allgemei- 
nen Gleichbehandlungsgesetzes, zu berücksichtigen. 

Zu Absatz 1 

Satz 1 entspricht den bisher von der Rechtsprechung aus 
dem verfassungsrechtlich geschützten allgemeinen Per- 
sönlichkeitsrecht (Artikel 2 Absatz 1 in Verbindung mit 
Artikel 1 Absatz 1 des Grundgesetzes) abgeleiteten allge- 
meinen Grundsätzen zum Datenschutz im Beschäfti- 
gungsverhältnis (vgl. BAG, Urteile vom 6. Juni 1984, 
NZA 1984, S. 321, vom 7. Juni 1984, NZA 1985, S. 57, 
und vom 7. September. 1995, NZA 1996, S. 637). Die 
Regelung legt zunächst fest, dass personenbezogene Da- 
ten zu Beschäftigungszwecken erhoben, verarbeitet oder 
genutzt werden dürfen, werm dies für die Entscheidung 
über die Begründung eines Beschäftigungsverhältnisses 
erforderlich ist, so z. B. im Rahmen von Fragen nach 
fachlichen Fähigkeiten, Kenntnissen und Erfahrungen. 

Des Weiteren regelt Satz 1, dass personenbezogene Da- 
ten zu Beschäftigungszwecken erhoben, verarbeitet oder 
genutzt werden dürfen, wenn dies nach Begründung 
eines Beschäftigungsverhältnisses für dessen Durchfüh- 
rung oder Beendigung erforderlich ist; die Regelung ent- 
spricht auch insoweit den bisher von der Rechtsprechung 
erarbeiteten allgemeinen Grundsätzen des Datenschutzes 
im Beschäftigungsverhältnis (vgl. BAG, Urteile vom 
22. Oktober 1986, DB 1987, S. 1048, und vom 7. Sep- 
tember 1995, NZA 1996, S. 637). Nach der Einstellung 
darf der Arbeitgeber sich bei seinen Beschäftigten über 
Umstände informieren oder Daten verwenden, um seine 
vertraglichen Pflichten gegenüber den Beschäftigten er- 
füllen zu können, z. B. Pflichten im Zusammenhang mit 
der Personalverwaltung, Lohn- und Gehaltsabrechnung. 
Das gilt auch, wenn der Arbeitgeber seine im Zusammen- 
hang mit der Durchführung des Beschäftigungsverhält- 
nisses bestehenden Rechte wahrnimmt, z. B. durch Aus- 
übung des Weisungsrechts oder durch Kontrollen der 
Leistung oder des Verhaltens des Beschäftigten. Nach 
Satz 1 ist deshalb z. B. auch die Zulässigkeit solcher 
Maßnahmen zu beurteilen, die zur Verhinderung von 
Straftaten oder sonstigen Rechtsverstößen, die im Zu- 
sainmenhang mit dem Beschäftigungsverhältnis stehen, 
erforderlich sind. Ebenfalls nach Satz 1 ist die Zulässig- 
keit solcher Maßnahmen zu beurteilen, die im Zusam- 


menhang mit der Beendigung des Beschäftigungsverhält- 
nisses (Abmahnung, Kündigung) stehen. Der Begriff der 
Beendigung umfasst auch die Abwicklung eines Be- 
schäftigungsverhältnisses. 

Satz 2 benennt die Voraussetzungen für die Erhebung und 
Verwendung personenbezogener Daten eines Beschäftig- 
ten zur Aufdeckung von Straftaten, die im Beschäfti- 
gungsverhältnis begangen worden sind, so z. B. von 
Diebstahl und Korruption. Danach müssen tatsächliche 
Anhaltspunkte für eine Straftat eines Beschäftigten vor- 
liegen, die vom Arbeitgeber dokumentiert werden. Die 
Erhebung oder Verwendung von Beschäftigtendaten 
muss für die Aufdeckung der Straftat erforderlich sein. 
Der Erhebung oder Verwendung der Daten dürfen keine 
überwiegenden schutzwürdigen Interessen des Beschäf- 
tigten entgegenstehen. Insbesondere dürfen Art und 
Ausmaß der Erhebung, Verarbeitung und Nutzung der 
Daten im Hinblick auf den Anlass nicht unverhältnis- 
mäßig sein. Die Regelung orientiert sich im Wortlaut an 
§100 Absatz 3 Satz 1 des Telekommunikationsgesetzes 
und inhaltlich an den Anforderungen, die die Rechtspre- 
chung zur verdeckten Überwachung von Beschäftigten 
aufgestellt hat (vgl. BAG, Urteile vom 27. März 2003, 
NZA 2003, S. 1193, und Beschluss vom 26. August 
2008, NZA 2008, S. 1187). Die Aufnahme einer Abwä- 
gungsklausel in Satz 2 trägt der Tatsache Rechnung, dass 
Maßnahmen zur Aufdeckung einer Straftat in der Regel 
besonders intensiv in das allgemeine Persönlichkeits- 
recht eingreifen. Mit dem in der Abwägungsklausel er- 
wähnten Anlass der Datenerhebung, -Verarbeitung oder 
-nutzung sind zum einen die Art und Schwere der Straftat 
und zum andern die Intensität des Verdachts gemeint. 

Zu Absatz 2 

Absatz 2 entspricht den von der Rechtsprechung aufge- 
stellten Grundsätzen des Datenschutzes im Beschäfti- 
gungsverhältnis (vgl. BAG, Urteile vom 1 5 . Juli 1987, DB 
1987, S. 2571, und vom 12. September 2006, NZA 2007, 
S . 269) sowie dem bisherigen § 1 2 Absatz 4 zweiter Halb- 
satz. Die Vorschrift legt fest, dass Absatz 1 auch für die 
nichtautomatisierte Erhebung und Verwendung von Daten 
anwendbar ist, insbesondere für die Verwendung von Da- 
ten in oder aus nicht automatisiert geführten Akten sowie 
für die Erhebung von Daten für ihre anschließende Ver- 
wendung in nicht automatisiert geführten Akten. 

Zu Absatz 3 

Die Regelung stellt klar, dass die Beteiligungsrechte der 
Interessenvertretungen der Beschäftigten unberührt blei- 
ben, z. B. die Mitbestimmungsrechte des Betriebsrats 
nach § 87 Absatz 1 Nummer 6 des Betriebsverfassungs- 
gesetzes oder des Personalrats nach § 75 Absatz 3 Num- 
mer 17 des Bundespersonalvertretungsgesetzes bei Ein- 
führung und Anwendung technischer Einrichtungen 
durch den Arbeitgeber, die dazu bestimmt sind, Verhalten 
und Leistung der Beschäftigten zu überwachen. 

Zu Buchstabe i (Artikel 1 Nummer 13 - § 33 Absatz 2 
Satz 1) 

Die Änderungen unter den Buchstaben a und c sind re- 
daktionelle Folgeänderungen der Änderung unter Buch- 
stabe h. Die Änderung unter Buchstabe b ist bereits im 
Gesetzentwurf der Bundesregierung vorgesehen. 
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Zu Buchstabe j (Artikel 1 Nummer 14 und 15 - neu -; 

§ 34 Absatz la und 5, § 38 Absatz 5 
Satz 1 und 2) 

Flankierend zu der Übermittlungsbefugnis in § 28 Ab- 
satz 3 Satz 4 wird in § 34 Absatz la ein Auskunftsrecht 
des Betroffenen gegenüber der erstmalig erhebenden 
Stelle und bei Übermittlungen auch gegenüber dem Emp- 
fänger der personenbezogenen Daten vorgesehen. Das 
Auskunftsrecht erstreckt sich auf die in § 34 Absatz 1 
Satz 1 Nummer 1 bis 3 bezeichneten Daten. Aufgrund der 
Speicherpflicht zu der Herkunft der Daten und dem Emp- 
fänger der Daten, sind die Herkunft und der Empfänger 
konkret zu beauskunften. Die Speicherpflicht ist auf- 
grund des Veraltens von personenbezogenen Datenbe- 
ständen und um eine übermäßige Belastung für die spei- 
chernden Stellen zu venneiden, beginnend mit der 
Übermittlung, zeitlich begrenzt. Die Änderung in § 34 
Absatz 5 ist eine Folgeänderung. Auch die aufgrund des 
§ 34 Absatz la gespeicherten Daten, dienen nur dem 
Zweck der Auskunftserteilung an den Betroffenen. Die 
Befugnisse der Aufsichtsbehörden nach § 38 bleiben un- 
berührt. Nach Ablauf der Speicherfrist sind die Daten 
nach den allgemeinen Vorschriften des § 35 zu löschen 
oder zu sperren. 

Durch die Änderung in § 38 Absatz 5 wird die Befugnis 
der Aufsichtsbehörde, Maßnahmen zur Beseitigung fest- 
gestellter Verstöße gegen § 9 anzuordnen, erweitert: 
Künftig kann die Aufsichtsbehörde auch Maßnahmen zur 
Beseitigung von Datenschutzverstößen anordnen. Die in 
§ 38 Absatz 5 Satz 1 bisher enthaltene ausdrückliche Ein- 
schränkung „ , soweit diese die automatisierte Verarbei- 
tung personenbezogener Daten oder die Verarbeitung 
personenbezogener Daten in oder aus nicht automatisier- 
ten Dateien regeln,“ wird gestrichen. Ebenso wie in § 38 
Absatz 1 Satz 6 ist diese ausdrückliche Einschränkung 
auch in § 38 Absatz 5 Satz 1 nicht erforderlich, weil sich 
bereits aus § 38 Absatz 1 Satz 1 ergibt, dass die Auf- 
sichtsbehörde nur die automatisierte Verarbeitung perso- 
nenbezogener Daten oder die Verarbeitung personenbe- 
zogener Daten in oder aus nicht automatisierten Dateien 
kontrollieren karm. 

Zu Buchstabe k (Artikel 1 Nummer 16 - 
§ 42a Absatz 5) 

Durch die Änderung soll auf Vorschlag des Bundesrates 
die bisher in § 42a Satz 5 BDSG-E vorgesehene Anforde- 
rung der mindestens halbseitigen Veröffentlichung in 
zwei bundesweit erscheinenden Tageszeitungen abgemil- 
dert werden. Es karm nämlich Fälle geben, in denen eine 
solche Veröffentlichungspflicht unverhältnismäßig wäre 
(z. B. wenn das die Veröffentlichungspflicht auslösende 
Ereignis nur regionale Bedeutung hat) und das mit der 
Veröffentlichung beabsichtigte Ziel der Infomiation der 
Betroffenen auch auf andere geeignete, aber weniger kos- 
tenträchtige Weise erreicht werden kann. 

Zu Buchstabe 1 (Artikel 1 Nummer 17 - § 43) 

Zu Doppelbuchstabe aa 
Zu Dreifachbuchstabe aaa 

Durch die bisherige Formulierung verhielte sich auch 
derjenige ordnungswidrig, der dem Dritten überhaupt 


keinen Auftrag erteilt, ln einem solchen Fall könnte dem 
Betroffenen jedoch lediglich vorgeworfen werden, seine 
Daten nicht ausreichend gesichert oder sie unbefugt wei- 
tergegeben zu haben. Es kann ihm jedoch - etwa in dem 
Fall einer Entwendung seiner Daten - nicht vorgeworfen 
werden, keinen Auftrag erteilt zu haben. Sofern ein Auf- 
trag zur Datenverarbeitung nicht erteilt wurde, ist § 1 1 
schon nicht einschlägig. 

Durch die weitere Änderung wird ein Bußgeldtatbestand 
für Verstöße gegen § 11 Absatz 2 Satz 4 in der vorge- 
schlagenen Fassung vorgesehen, um die bisher unzuläng- 
liche Beachtung der Vorschrift in der Praxis sicherzustel- 
len. § 1 1 Absatz 2 Satz 4 in der geltenden Fassung ist für 
eine Bußgeldbewehrung zu unbestimmt, da die notwen- 
digen Angaben zum Handlungszeitpurrkt fehlen. Durch 
die vorgeschlagene Ergänzung des § 1 1 Absatz 2 Satz 4 
wird eine Teilbewehrung möglich, soweit „vor Begirm 
der Datenverarbeitung“ im Auftrag keine Kontrolle 
durch den Auftragnehmer stattgefunden hat. Eine Buß- 
geldbewehrung kommt nicht in Betracht, soweit „sodann 
regelmäßig“ Kontrollen vorzunehmen sind, weil hier der 
Handlungszeitpunkt zu unbestimmt ist. Eine unterschied- 
liche Behandlung der vorgelagerten ersten Kontrolle ge- 
genüber den folgenden Kontrollen bei der Bußgeldbe- 
wehrung ist sachlich gerechtfertigt. Der ersten Kontrolle 
vor Beginn der Datenverarbeitung im Auftrag kommt be- 
sondere Bedeutung zu. Regelmäßig ist der Auftraggeber 
zu diesem Zeitpunkt mit den beim Auftragnehmer getrof- 
fenen technischen und organisatorischen Maßnahmen 
noch nicht vertraut. Zudem kann der Auftraggeber bei 
der ersten Kontrolle noch Unzulänglichkeiten abstellen, 
bevor personenbezogene Daten in seinem Auftrag erho- 
ben oder verwendet werden. Die erste Kontrolle erfolgt 
daher besonders umfassend, während bei etwaigen weite- 
ren Kontrollen auf einem bestehenden Wissen aufgesetzt 
wird und regelmäßig nur Veränderungen seit der letzten 
Kontrolle thematisiert werden. Eine erste Kontrolle hat 
ferner stets stattzufmden, während weitere Kontrollen 
abhängig von der Dauer der Auftragsdatenverarbeitung 
unter Umständen nicht stattfinden. 


Zu Dreifachbuchstabe bbb 

Folgeänderung aufgrund der Änderung in Buchstabe j. 
Zum Schutz der Rechte des Betroffenen muss der neue 
§ 34 Absatz la Satz 1 und 2 für die Fälle bußgeldbewehrt 
werden, in denen der Auskunftsanspruch nicht ordnungs- 
gemäß erfüllt wird. 

Zu Doppelbuchstabe bb 
Zu Dreifachbuchstabe aaa 

Unter Nummer 5a wird ein Bußgeldtatbestand für den 
Verstoß gegen das vorgesehene Kopplungsverbot ein- 
geführt, um die Beachtung des Verbots sicherzustellen. 
Eine entsprechende Bußgeldbewehrung ist derzeit bereits 
in § 16 Absatz 2 Nummer 2 des Telemediengesetzes vor- 
gesehen. Die Änderung unter Nummer 5b ist bereits im 
Gesetzentwurf der Bundesregierung vorgesehen. 
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Zu Doppelbuchstabe bb 
Zu Dreifachbuchstabe bbb 

Die Änderung ist eine redaktionelle Änderung in Folge 
der Änderung unter Buchstabe h. 

Zu Buchstabe m (Artikel 1 Nummer 18 - §§ 47, 48 - 
neu) 

Die Übergangsregelung muss auch für solche Daten gel- 
ten, die ohne vorherige Datenerhebung gespeichert sind. 

Die neuen Vorschriften für die Erhebung und Verwen- 
dung personenbezogener Daten für Zwecke des Adress- 
handels, der Werbung und der Markt- und Meinungsfor- 
schung sowie die neu eingeführten Informationspflichten 
der verantwortlichen Stelle in Fällen, in denen Dritte un- 
rechtmäßig Kenntnis von personenbezogenen Daten er- 
langt haben, sollen einer Evaluierung unterzogen werden. 
Wegen der erheblichen Auswirkungen der neuen Rege- 
lungen auf die betroffenen Wirtschaftszweige soll die 
Evaluierungsfrist verhältnismäßig kurz sein, damit etwa 
erforderliche Rechtsänderungen alsbald erfolgen. 

Zu Buchstabe n (Artikel 1 Nummer 1 9 - neu - Anlage 
zu § 9 Satz 1) 

Verschlüsselungsverfahren gehören bereits jetzt zu den 
technischen und organisatorischen Maßnahmen zur Zu- 
gangs-, Zugriffs- und Weitergabekontrolle nach Satz 2 
Nummer 2 bis 4 der Anlage zu § 9 Satz 1 . Da Verschlüs- 
selungsverfahren in der Praxis noch nicht im wünschens- 
werten Umfang eingesetzt werden, sollen sie im Gesetz 
ausdrücklich als geeignete Maßnahmen erwähnt werden. 
Die Formulierung „dem Stand der Technik entsprechen- 
de“ bringt zum Ausdruck, dass fortschrittliche Verfahren 
gemeint sind, die sich in der Praxis bewährt haben und 
einen hohen Sicherheitsstandard gewährleisten. 

Zu Nummer 4 

Redaktionelle Änderung auf Vorschlag des Bundesrates. 
Zu Nummer 5 

Redaktionelle Änderung auf Vorschlag des Bundesrates 
und Klarstellung der Auswirkungen eines Verstoßes ge- 
gen das Kopplungsverbot auf die Wirksamkeit erteilter 
Einwilligungen. 

Zu Nummer 6 

Die Bekanntmachungserlaubnis wird auf den Wortlaut 
des Bundesdatenschutzgesetzes in der vom 1 . April 20 1 0 
an geltenden Fassung bezogen, um auch die Änderungen 
durch das Gesetz zur Änderung des Bundesdatenschutz- 
gesetzes (Drucksache 16/10529, Bundesratsdrucksache 
536/09) mit zu berücksichtigen. 

Zu Nummer 7 

Es handelt sich zum einen um eine Folgeänderung zur 
Streichung des bisherigen Artikels 1 . Zum andern wird 
sichergestellt, dass die in Artikel 1 Nummer 14 vorgese- 
henen Änderungen des § 34 nicht durch das Gesetz zur 
Änderung des Bundesdatenschutzgesetzes (Drucksache 


16/10529, Bundesratsdrucksache 536/09) rückgängig ge- 
macht werden, sondern zeitgleich mit diesem in Kraft tre- 
ten. Entsprechend soll auch Nummer 17 Buchstabe a 
Doppelbuchstabe cc, der die Bußgeldbewehrung des neu- 
en § 34 Absatz la in § 43 Absatz 1 Nummer 8a enthält, 
gleichzeitig mit dem Gesetz zur Änderung des Bundesda- 
tenschutzgesetzes in Kraft treten. 

2. Die Koalitionsfraktionen betonen, nach heftiger und 
teilweise berechtigter Kritik von verschiedenen Seiten an 
dem ursprünglichen Gesetzentwurf habe man im parla- 
mentarischen Verfahren wichtige Änderungen vorge- 
nommen. Man habe auch die berechtigten wirtschaftli- 
chen Interessen abwägen müssen, die durch die Regelung 
berührt seien. Der vorgelegte Änderungsantrag stelle 
einen Kompromiss dar. So sei es gelungen, den Grund- 
satz der Erforderlichkeit einer Einwilligung des Betroffe- 
nen zur Verwendung personenbezogener Daten beizube- 
halten. Man habe aber Ausnahmen für Zwecke der 
Eigenwerbung, berufsbezogenen Werbung, steuerbe- 
günstigten Spendenwerbung und Werbung vorgesehen, 
die bestimmte Transparenzgebote beachte. Man habe im 
Bereich der Datensicherheit mit Verschlüsselung und 
Pseudonymisierung nachgearbeitet und den Arbeitnehm- 
erdatenschutz verankert. Darüber hinaus sei es gelungen, 
die Anforderungen bei der Auftragsdatenverarbeitung zu 
erhöhen, die Aufsichtsbefugnisse der Datenschutzbehör- 
den zu stärken und die Sanktionen bei Verstößen zu ver- 
schärfen. Aufgrund der Erfahrungen mit dem Gesetz 
könne der Datenschutz in der nächsten Legislaturperiode 
ggf. weiter modernisiert und verbessert werden. 

Die Fraktion der FDP verweist auf ihren Entschlie- 
ßungsantrag und räumt ein, dass der Gesetzentwurf in der 
geänderten Form jedenfalls besser sei als die geltende 
Rechtslage. Er sei ein Schritt in die richtige Richtung. 
Leider hätten viele Kritiker nicht verstanden, worum es 
im Kern gehe: Um das schlichte, aber entscheidende Pos- 
tulat, dass der Betroffene einwilligen müsse, wenn mit 
seinen Daten Geschäfte gemacht werden sollen. Die 
Fraktion bedauere, dass es keine Regelungen zu einem 
Datenschutzaudit geben werde, mit dem man dem Daten- 
schutz einen Marktvorteil hätte verschaffen können. Die 
Regelungen zum Arbeitnehmerdatenschutz reichten 
nicht aus. Ein einheitliches Berufsbild des betrieblichen 
Datenschutzbeauftragten wäre wünschenswert gewesen. 
Zudem wäre eine konkretere Ausgestaltung des Einwilli- 
gungserfordemisses nützlich. 

Die Fraktion DIE LINKE, ist der Ansicht, durch den Än- 
derungsantrag werde das Gesetz erheblich verschlechtert. 
Entscheidend sei, dass es nicht gelungen sei, den Ver- 
brauchern die Souveränität in Bezug auf ihre Daten zu- 
rückzugeben. Der Bundesminister des Innern sei von der 
Koalition im Stich gelassen, der angekündigte Paradig- 
menwechsel sabotiert worden. Auch wenn es natürlich 
richtige Ansätze gebe, bedauere die Fraktion, dass die 
Einschränkung des Listenprivilegs nicht weit genug gehe 
und es gerade für Marktforschung eine Aufweichung ge- 
geben habe. Die Regelung zum Arbeitnehmerdaten- 
schutz sei zwar richtig, hier sei aber ein eigenes, um- 
fassenderes Gesetz längst überfällig. Insgesamt stelle 
der geänderte Entwurf ein „Datenschutz-Frikassee“ und 
keine substanzielle Verbesserung dar. 
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Die Fraktion BÜNDNIS 90/DIE GRÜNEN meint, man 
müsse den geänderten Entwurf an dem messen, was 
anfangs von höchster politischen Ebene versprochen 
worden sei. Die ambitionierten Vorschläge des ursprüng- 
lichen Entwurfs seien im Parlament so verwässert wor- 
den, dass Datenschutz nunmehr nur noch in homöopathi- 
schen Dosen zu finden sei. Es sei nicht gelungen, das 
Listenprivileg abzuschaffen, das Opt-in durchzusetzen 
oder eine Verbandsklage einzuführen. Die Wirtschaft und 
insbesondere etwa der Versandhandel hätten die Zeichen 
der Zeit nicht erkannt: Gerade im Zukunftsgeschäft des 
Onlineshoppings werde es nur Zuwächse geben, wenn 
die Verbraucher mehr Vertrauen gewinnen würden, etwa 
durch Datenschutzgarantien. Die Regelungen zum Ar- 
beitnehmerdatenschutz seien bei weitem nicht ausrei- 
chend. 


Berlin, den 1. Juli 2009 


Beatrix Philipp Dr. Michael Bürsch 

B erichterstatterin B erichterstatter 


Gisela Piltz 

B erichterstatterin 


Jan Körte 

Berichterstatter 


Silke Stokar von Neuforn 

B erichterstatterin 


Gesamtherstellung: H. Heenemann GmbH & Co., Buch- und Offsetdruckerei, Bessemerstraße 83-91, 12103 Berlin 
Vertrieb: Bundesanzeiger Verlagsgesellschaft mbH, Amsterdamer Str. 1 92, 50735 Köln, Telefon (02 21 ) 97 66 83 40, Telefax (02 21 ) 97 66 83 44 

ISSN 0722-8333 


